Directus: प्रमाणित उपयोगकर्ता एग्रीगेट क्वेरीज़ के माध्यम से छिपे हुए फ़ील्ड निकाल सकते हैं

Directus में CVE-2026-35442 एक प्रमाणित उपयोगकर्ता को संग्रह पर पढ़ने की पहुंच होने पर छिपे हुए फ़ील्ड मानों को निकालने की अनुमति देता है। इसमें directus_users से स्थैतिक API टोकन और दो-कारक प्रमाणीकरण गुप्त शामिल हैं। यह विशेष conceal प्रकार के फ़ील्ड पर लागू होने वाले एग्रीगेट फ़ंक्शन (मिन, मैक्स) को संभालने में त्रुटि के कारण है। मास्क किए गए प्लेसहोल्डर को वापस करने के बजाय, कच्चे डेटाबेस मान वापस किए जाते हैं। इस भेद्यता को groupBy के साथ मिलाने से संवेदनशील जानकारी निकालना आसान हो जाता है।

Organizations using Directus for content management and data storage are at risk, particularly those relying on concealed fields to protect sensitive information like API tokens and two-factor authentication secrets. Shared hosting environments where multiple Directus instances share the same database are also at increased risk, as a vulnerability in one instance could potentially expose data from others.

• nodejs / server: Monitor Directus logs for unusual query patterns involving aggregate functions on concealed fields. Look for queries that attempt to extract data from the directus_users table.

grep -i 'conceal|groupBy' /var/log/directus/directus.log

• generic web: Inspect Directus API endpoints for unexpected responses containing raw data instead of masked placeholders when querying concealed fields. Use curl to test API endpoints and examine the response body.

curl -X GET 'http://directus-instance/api/items/directus_users?fields[0]=api_token' | jq '.data[] | .api_token'

1. 2026-04-04Disclosure

   disclosure

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-04
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

इस भेद्यता के लिए समाधान Directus को संस्करण 11.17.0 या उच्चतर में अपडेट करना है। यह संस्करण conceal फ़ील्ड के लिए एग्रीगेट फ़ंक्शन को संभालने में त्रुटि को ठीक करता है, यह सुनिश्चित करता है कि वास्तविक मानों के बजाय मास्क किए गए प्लेसहोल्डर वापस किए जाते हैं। Directus में संग्रहीत संवेदनशील डेटा की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, संग्रह तक पहुंच अनुमतियों की समीक्षा करें ताकि केवल उन उपयोगकर्ताओं तक ही पढ़ने की पहुंच सीमित हो जिन्हें वास्तव में इसकी आवश्यकता है।