CVE-2023-54366

Yüksək

Təsvir

SurrealDB 1.0.1-dən əvvəlki versiyalarda cədvəllərin standart icazələri NONE əvəzinə FULL olaraq təyin edilir və bu, açıq şəkildə icazə verilməmiş cədvəllərdə SELECT, CREATE, UPDATE və DELETE əməliyyatlarına imkan yaradır. Verilənlər bazasına çıxışı olan hücumçular və ya ictimaiyyətə açıq instansiyalarda autentifikasiyadan keçməmiş istifadəçilər öz səlahiyyət dairələri çərçivəsində qorunmayan cədvəllərdə məhdudiyyətsiz əməliyyatlar həyata keçirə bilərlər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSurrealdb

Dərc18 iyl 2026

İlk görülmə18 iyl 2026

Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Yeniləyin

surrealdb surrealdb1.0.1 və ya daha yeni versiya
surrealdb1.0.1 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/surrealdb/surrealdb/security/advisories/GHSA-x5fr-7hhj-34j3

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
surrealdb surrealdb	v < 1.0.1	1.0.1
surrealdbPyPI	v < 1.0.1	1.0.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.