CVE-2024-58362
Təsvir
1.5.5 versiyasından əvvəlki SurrealDB (və 2.0.0-beta.3 versiyasından əvvəlki 2.0.0-beta) RPC API-nin signin və signup əməliyyatlarında ixtiyari obyekti hesablama olmayan dəyərlər üçün rekursiv şəkildə yoxlamadan qəbul edir. Qeyd giriş metodu SIGNIN və ya SIGNUP sorğusunu təyin etdikdə və RPC API etibarsız istifadəçilərə açıq olduqda, autentifikasiya olunmamış hücumçu bincode seriyallaşdırma formatından istifadə edərək alt-sorğu ehtiva edən ikili obyekti kodlaşdıra və onu etibarnamələrin yerinə təqdim edə bilər. Daha sonra bu alt-sorğu, verilənlər bazası sahibinin SIGNIN/SIGNUP sorğusu daxilində, redaktor roluna malik sistem istifadəçi sessiyasında icra edilir ki, bu da hücumçuya qeyri-IAM resurslarını seçməyə, yaratmağa, yeniləməyə və silməyə imkan verir (lakin sorğu nəticələrini birbaşa görmək və sahibi rolu tələb edən IAM resurslarına təsir göstərmək mümkün deyil).
Necə düzəltmək olar
- surrealdb surrealdb1.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | v < 1.5.5, 2.0.0 | 1.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.