CVE-2026-22032

Nome do Software Vulnerável e Versões Afetadas Versões do Directus anteriores à 11.14.0

Descrição O Directus é uma API em tempo real e painel de aplicativo para gerenciar conteúdo de banco de dados SQL. Existe um redirecionamento aberto no endpoint de callback de autenticação SAML do Directus. O parâmetro RelayState, destinado a preservar o destino original do usuário, não é validado quanto aos alvos de redirecionamento durante o processo de callback, permitindo que um atacante redirecione os usuários para uma URL externa arbitrária após a conclusão da autenticação. Isso pode ser explorado sem autenticação e está presente tanto nos caminhos de sucesso quanto de tratamento de erro do callback.

Recomendações As versões anteriores à 11.14.0 devem ser atualizadas para a versão 11.14.0 ou posterior.