CVE-2026-61836

Nome do Software Vulnerável e Versões Afetadas Directus versões anteriores a 12.0.0

Description Quando o cache de resposta está habilitado, o processo de derivação da chave de cache no arquivo get-cache-key.ts omite contextos de autorização críticos, incluindo share, role, roles, admin, app e policies. Como tokens de compartilhamento e requisições anônimas podem ser ambos identificados como user null, diferentes compartilhamentos ou clientes anônimos que solicitem a mesma URL e consulta podem receber uma resposta em cache filtrada pelas permissões de outro usuário sem uma nova avaliação de permissão.

Recommendations Atualizar para a versão 12.0.0.