CVE-2025-30352

Nome do Software Vulnerável e Versões Afetadas Versões do Directus de 9.0.0-alpha.4 até 11.5.0

Descrição O problema permite que usuários com acesso a uma coleção filtrem itens com base em campos que não possuem permissão para visualizar, utilizando o parâmetro de consulta search. Isso possibilita a enumeração de conteúdos de campos desconhecidos, pois as colunas pesquisáveis não são verificadas em relação às permissões ao injetar as cláusulas where para aplicar a consulta de pesquisa.

Recomendações Para as versões 9.0.0-alpha.4 até 11.5.0, atualize para a versão 11.5.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro de consulta search até que uma correção esteja disponível.