安全攻防
evening
Directus 文件导入 SSRF：官方只修了一半，剩下 4 个盲区
2026-08-06
1 阅读
约1分钟阅读
先知社区
字号:
这篇文章复盘 Directus 12.x 的 CVE-2026-61835（文件导入 SSRF）。官方在 12.0.0 修了 0.0.0.0 绕过，但只修了一半：私网地址依然放行、redirect 链能中转、editor 低权限账号能用、Flow 路由还能匿名触发以系统身份写库。我在 11.17.0 和 12.2.0 上对比验证，附 import-ssrf-audit.py（双版本 + CVE 自
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱