CVE-2025-55746
Mis à jour :
Contournement de la sécurité dans Directus
La faille de sécurité CVE-2025-55746 impacte Directus, une plateforme de gestion de contenu pour bases de données SQL. Elle concerne les versions antérieures à la 11.9.3.
Points clés :
- La vulnérabilité permet à des attaquants non authentifiés de modifier des fichiers existants ou d’en téléverser de nouveaux avec du contenu et des extensions arbitraires.
- Les fichiers nouvellement ajoutés ne sont pas visibles dans l’interface utilisateur de Directus.
Vulnérabilité :
- CVE-2025-55746 : Permet la modification ou le téléversement de fichiers arbitraires via le mécanisme de mise à jour de fichiers, contournant les contrôles de sécurité habituels.
Risques potentiels :
- Dans certains scénarios de configuration, un attaquant pourrait téléverser un webshell, ouvrant la voie à une exécution de code à distance.
- Possibilité de modifier des documents hébergés pour y intégrer des liens malveillants visant le vol d’identifiants.
Recommandations :
- Mettre à jour Directus vers la version 11.9.3 ou une version ultérieure pour corriger cette vulnérabilité.