CVE-2026-35409— Directus 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-35409の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Directus has a SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
ソース: NVD (National Vulnerability Database)
脆弱性説明
Directus is a real-time API and App dashboard for managing SQL database content. Prior to 11.16.0, a Server-Side Request Forgery (SSRF) protection bypass has been identified and fixed in Directus. The IP address validation mechanism used to block requests to local and private networks could be circumvented using IPv4-Mapped IPv6 address notation. This vulnerability is fixed in 11.16.0.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
服务端请求伪造(SSRF)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Directus 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Directus是Directus开源的一个实时 Api 和应用程序仪表板。用于管理 Sql 数据库内容。 Directus 11.16.0之前版本存在代码问题漏洞，该漏洞源于IP地址验证机制可被IPv4映射的IPv6地址绕过，可能导致服务端请求伪造攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-35409の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-35409のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · directus · 2026-04-06 · 8 CVEs total
| CVE-2026-35408 | 8.7 HIGH | Directus is Missing Cross-Origin Opener Policy |
| CVE-2026-35442 | 8.1 HIGH | Directus: Authenticated Users Can Extract Concealed Fields via Aggregate Queries |
| CVE-2026-35412 | 7.1 HIGH | Directus has a TUS Upload Authorization Bypass Allows Arbitrary File Overwrite |
| CVE-2026-35441 | 6.5 MEDIUM | Directus Affected by GraphQL Alias Amplification Denial-of-Service Due to Missing Query Co |
| CVE-2026-35410 | 6.1 MEDIUM | Directus has an Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow |
| CVE-2026-35413 | 5.3 MEDIUM | Directus GraphQL Schema SDL Disclosure Setting |
| CVE-2026-35411 | 4.3 MEDIUM | Directus is an Open Redirect in Admin 2FA Setup Page |
IV. 関連脆弱性
同じ製品: directus
- CVE-2026-39943
Directus exposes sensitive fields in revision history - CVE-2026-39942
Directus has a Path Traversal and Broken Access Control in F - CVE-2026-35442
Directus: Authenticated Users Can Extract Concealed Fields v - CVE-2026-35441
Directus Affected by GraphQL Alias Amplification Denial-of-S - CVE-2026-35413
Directus GraphQL Schema SDL Disclosure Setting
同じベンダー: directus
- CVE-2026-39943
Directus exposes sensitive fields in revision history - CVE-2026-39942
Directus has a Path Traversal and Broken Access Control in F - CVE-2026-35442
Directus: Authenticated Users Can Extract Concealed Fields v - CVE-2026-35441
Directus Affected by GraphQL Alias Amplification Denial-of-S - CVE-2026-35413
Directus GraphQL Schema SDL Disclosure Setting
同じ弱点: CWE-918
- CVE-2026-8193
Akaunting Invoice PDF Rendering dompdf.php server-side reque - CVE-2026-44313
LinkWarden: Server-Side Request Forgery (SSRF) in Link Creat - CVE-2026-42352
pygeoapi 0.23.x: Unauthenticated SSRF via OGC API - Processe - CVE-2026-42346
Postiz: TOCTOU DNS rebinding bypasses all SSRF URL validatio - CVE-2026-42339
New API: SSRF Filter Bypass via 0.0.0.0
V. CVE-2026-35409へのコメント
まだコメントはありません