Directus: फ़ाइल आयात में IPv4-मैप्ड IPv6 पतों के माध्यम से SSRF सुरक्षा बाईपास

CVE-2026-35409 Directus को प्रभावित करता है, जो SQL डेटाबेस सामग्री को प्रबंधित करने के लिए एक रीयल-टाइम API और ऐप डैशबोर्ड है। यह भेद्यता सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) सुरक्षा का बाईपास है। संस्करण 11.16.0 से पहले, एक हमलावर स्थानीय और निजी नेटवर्क में अनुरोधों को ब्लॉक करने के लिए डिज़ाइन किए गए IP पते सत्यापन तंत्र को IPv4-Mapped IPv6 पता नोटेशन का उपयोग करके बायपास कर सकता था। इसने हमलावर को आमतौर पर संरक्षित आंतरिक संसाधनों के लिए अनुरोध भेजने की अनुमति दी, जिससे अंतर्निहित बुनियादी ढांचे की सुरक्षा से समझौता हो सकता है। संभावित प्रभाव में आंतरिक सेवाओं तक अनधिकृत पहुंच, गोपनीय फ़ाइलों को पढ़ना और आंतरिक प्रणालियों पर कमांड निष्पादित करना शामिल है, जो Directus सिस्टम के कॉन्फ़िगरेशन और अनुमतियों पर निर्भर करता है।

Organizations using Directus to manage SQL database content, particularly those with internal services accessible via HTTP/HTTPS, are at risk. Shared hosting environments where multiple Directus instances share the same server are also vulnerable, as a compromised instance could potentially be used to access other instances or internal resources.

• nodejs / server:

grep -r 'ipv4-mapped-ipv6' /var/www/directus/src/

• generic web:

curl -I <directus_url>/api/some_internal_resource -H 'X-Forwarded-For: ::ffff:192.168.1.100' # Attempt to access internal resource with IPv4-Mapped IPv6

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-06
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-14

CVE-2026-35409 को कम करने का समाधान Directus को संस्करण 11.16.0 या उच्चतर में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो IP पते सत्यापन में सुधार करके SSRF भेद्यता को संबोधित करता है। अपने सिस्टम को सुरक्षित रखने के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, Directus कॉन्फ़िगरेशन की समीक्षा करें ताकि यह सुनिश्चित हो सके कि उपयोगकर्ताओं और भूमिकाओं को केवल आवश्यक अनुमतियाँ ही दी गई हैं। किसी भी संदिग्ध गतिविधि के लिए Directus लॉग की निगरानी करें जो शोषण के प्रयास का संकेत दे सकती है। अविश्वसनीय स्रोतों से Directus तक पहुंच को सीमित करने के लिए फ़ायरवॉल और अन्य नेटवर्क सुरक्षा उपायों को लागू करें।