Apache · Apache Http Server · CVE-2021-29641
**Nome do software vulnerável e versões afetadas**
Versões do Directus 8 anteriores à 8.8.2
**Descrição**
A vulnerabilidade permite que usuários remotos autenticados executem código arbitrário. Isso é possível porque as permissões de upload de arquivos incluem a capacidade de enviar um arquivo .php para o diretório principal de upload e/ou enviar um arquivo .php e um arquivo .htaccess para um subdiretório. A exploração só é bem-sucedida em determinadas instalações com o servidor HTTP Apache e o driver de armazenamento local.
**Recomendações**
Para versões do Directus 8 anteriores à 8.8.2, atualize para a versão 8.8.2 ou posterior para resolver o problema. Como solução temporária, considere restringir as permissões de upload de arquivos para impedir o upload de arquivos .php e .htaccess.