„`html

CVE-2026-61836: Directus Response-Cache Permission-Bypass

Zusammenfassung

Eine kritische Schwachstelle in Directus (vor Version 12.0.0) ermöglicht einen Permission-Bypass durch fehlerhafte Cache-Key-Derivation. Wenn Response-Caching aktiviert ist, können nicht autorisierte Benutzer permission-gefilterte Inhalte von autorisierten Anfragen abrufen. Die Schwachstelle betrifft die Cache-Schlüsselgenerierung in api/src/utils/get-cache-key.ts.

Betroffene Systeme

• Directus: Versionen vor 12.0.0
• Betroffen: Alle Installationen mit aktiviertem Response-Caching
• Angriffsvektor: Network (Remote ausnutzbar)

Technische Details

Die Cache-Key-Generierung berücksichtigt folgende Parameter:

• API-Version
• Request-Pfad
• Query-Parameter
• Benutzer-ID (accountability.user)

Kritischer Fehler: Der Cache-Key ignoriert Authorization-Kontext wie:

• Share-Token
• Benutzer-Rolle
• Admin-Status
• Angewendete Policies

Dadurch reduzieren sich sowohl Directus-Share-Tokens als auch anonyme Anfragen zu user: null. Unterschiedliche Share-Clients, die die gleiche URL und Query-Parameter anfragen, erhalten identische Cache-Einträge ohne neuerliche Permissions-Evaluierung.

Empfohlene Massnahmen

1. Sofortmassnahme: Response-Caching deaktivieren, bis Update verfügbar ist
2. Update: Upgrade auf Directus Version 12.0.0 oder neuer durchführen
3. Validierung: Sensible Daten in Directus überprüfen auf potenzielle Datenlecks
4. Monitoring: Cache-Hit-Logs auf verdächtige Zugriffsmuster analysieren

Bewertung

„`