Vulnerabilidad de escalada de privilegios en Directus al usar la función Compartir

La explotación de esta vulnerabilidad permite a un usuario, al compartir un ítem, seleccionar un rol con mayores privilegios del que posee. Esto le brinda acceso a campos de datos que están restringidos para su rol actual. El impacto principal es la exposición de información sensible que el usuario no debería poder ver, lo que podría comprometer la confidencialidad de los datos. Aunque la explotación requiere la función de compartir y una configuración específica de roles, el potencial de acceso no autorizado a datos críticos es significativo. No se ha reportado explotación activa en entornos reales, pero la disponibilidad de la vulnerabilidad representa un riesgo para las organizaciones que utilizan Directus con configuraciones de roles complejas.

Organizations using Directus for content management, particularly those with complex role-based access control configurations and who utilize the item sharing feature, are at risk. Shared hosting environments where multiple users share a Directus instance are also potentially vulnerable.

• nodejs: Monitor Directus logs for suspicious activity related to item sharing and role assignments. Look for requests containing unexpected or elevated roles.

grep -i 'role assignment|sharing request' /var/log/directus/directus.log

• generic web: Check Directus API endpoints for unauthorized access attempts. Use curl to test sharing functionality with different user roles.

curl -X POST -H "Content-Type: application/json" -d '{"role":"admin"}' <directus_api_url>/items/<item_id>/share

1. 2025-01-23Disclosure

   disclosure

1. Reservado2025-01-20
2. Publicada2025-01-23
3. Modificada2025-02-12
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2025-24353 es actualizar Directus a la versión 11.2.0 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda revisar cuidadosamente la configuración de roles y permisos en Directus. Asegúrese de que los roles asignados al compartir ítems sean los más restrictivos posibles y que no otorguen acceso a datos sensibles. Implementar una política de seguridad que limite el uso de la función de compartir a usuarios autorizados y con una comprensión clara de las implicaciones de seguridad. Monitorear los registros de Directus en busca de actividades sospechosas relacionadas con la gestión de roles y permisos.