Seeunsama

**Nome do Software Vulnerável e Versões Afetadas** Versões do Directus anteriores à 11.14.0 **Descrição** O Directus é uma API em tempo real e painel de aplicativo para gerenciar conteúdo de banco de dados SQL. Existe um redirecionamento aberto no endpoint de callback de autenticação SAML do Directus. O parâmetro `RelayState`, destinado a preservar o destino original do usuário, não é validado quanto aos alvos de redirecionamento durante o processo de callback, permitindo que um atacante redirecione os usuários para uma URL externa arbitrária após a conclusão da autenticação. Isso pode ser explorado sem autenticação e está presente tanto nos caminhos de sucesso quanto de tratamento de erro do callback. **Recomendações** As versões anteriores à 11.14.0 devem ser atualizadas para a versão 11.14.0 ou posterior.