DirectusはSQLデータベースコンテンツを管理するためのリアルタイムAPIおよびアプリダッシュボードです。バージョン11.14.0以前のDirectusには、SAML認証コールバックエンドポイントにオープンリダイレクトの脆弱性が存在していました。SAML認証中、`RelayState`パラメータはユーザーの元の目的地を保持するために使用されます。しかし、ログイン開始フローではリダイレクト先を許可されたドメインと照合して検証していますが、この検証はコールバックエンドポイントには適用されていません。そのため、攻撃者は悪意のある認証リクエストを作成し、認証完了後にユーザーを任意の外部URLにリダイレクトさせることが可能です。この脆弱性は成功時およびエラー処理時のいずれのコールバックパスにも存在します。また、この脆弱性は認証不要で悪用可能です。バージョン11.14.0で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。