Directus: क्रॉस-ओरिजिन ओपनर पॉलिसी (Cross-Origin Opener Policy) का अभाव

Directus में CVE-2026-35408 भेद्यता सिंगल साइन-ऑन (SSO) लॉगिन पृष्ठों को प्रभावित करती है। Cross-Origin-Opener-Policy (COOP) HTTP प्रतिक्रिया शीर्षलेख की अनुपस्थिति के कारण, एक दुर्भावनापूर्ण क्रॉस-ओरिजिन विंडो जो Directus लॉगिन पृष्ठ को खोलती है, उस पृष्ठ के window ऑब्जेक्ट तक पहुंच और उसे हेरफेर कर सकती है। यह एक हमलावर को OAuth प्राधिकरण प्रवाह को बाधित करने और उसे एक हमलावर-नियंत्रित OAuth क्लाइंट पर पुनर्निर्देशित करने की अनुमति देता है, जिससे पीड़ित अनजाने में अपने प्रमाणीकरण प्रदाता खाते तक पहुंच प्रदान करता है। विशेष रूप से उन संगठनों के लिए प्रभाव महत्वपूर्ण है जो उपयोगकर्ता प्रमाणीकरण के लिए SSO पर निर्भर करते हैं।

Organizations using Directus with SSO enabled, particularly those relying on third-party authentication providers like Google or Discord, are at risk. Shared hosting environments where Directus instances share resources with other applications are also particularly vulnerable, as a compromised application could potentially exploit this vulnerability.

• nodejs / server:

curl -I <directus_sso_url> | grep 'Cross-Origin-Opener-Policy'

• generic web:

curl -I <directus_sso_url> | grep 'Cross-Origin-Opener-Policy'

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-04
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस भेद्यता का समाधान Directus को संस्करण 11.17.0 या उच्चतर में अपग्रेड करना है। इस संस्करण में SSO लॉगिन पृष्ठों पर Cross-Origin-Opener-Policy (COOP) शीर्षलेख का कार्यान्वयन शामिल है, जो window ऑब्जेक्ट के हेरफेर के जोखिम को कम करता है। Directus सिस्टम और उपयोगकर्ता डेटा की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की पुरजोर अनुशंसा की जाती है। इसके अतिरिक्त, अपने SSO कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित हो सके कि सर्वोत्तम सुरक्षा प्रथाओं का पालन किया जा रहा है, जैसे कि स्पष्ट पुनर्निर्देश और रिटर्न डोमेन सत्यापन।