CVE-2025-71392
Təsvir
SurrealDB 2.0.5-dən əvvəl, 2.1.x 2.1.5-dən əvvəl və 2.2.x 2.2.2-dən əvvəl versiyalarda komanda sətri ixrac əmrində cədvəl və sahə adlarını düzgün escape etmir. OWNER və ya EDITOR rollarına malik autentifikasiyadan keçmiş System User SurrealQL ehtiva edən zərərli adlarla cədvəllər və ya sahələr yarada bilər. Daha yüksək imtiyazlı istifadəçi sonradan ixrac edilmiş ehtiyat nüsxəni import etdikdə, yeridilmiş SurrealQL icra olunur və bu, imtiyazların yüksəldilməsinə və SurrealDB instansiyasının root səviyyəsində ələ keçirilməsinə imkan verir. İstifadəçilərə fərdi cədvəllər və ya sahələr təyin etməyə imkan verən tətbiqlər, sorğu parametrləri təmizləndikdə belə, universal ikinci dərəcəli SurrealQL inyeksiyasına məruz qalır.
Necə düzəltmək olar
- surrealdb surrealdb2.0.5, 2.1.5, 2.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | v < 2.0.5, 2.1.0 ≤ v < 2.1.5, 2.2.0 ≤ v < 2.2.2 | 2.0.5, 2.1.5, 2.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.