CVE-2026-109342
Təsvir
3.0.0 versiyasından 3.3.0 versiyasına qədər olan SurrealDB, revoke RPC metodunda autentifikasiyanın çatışmazlığı zəifliyinə malikdir ki, bu da aşağı imtiyazlı və ya autentifikasiya olunmamış çağırıcıların digər istifadəçilərə məxsus yeniləmə tokenlərini (refresh tokens) sahiblik sübutu olmadan etibarsız etməsinə imkan verir. Hücumçular VIEWER icazəsi ilə ACCESS SHOW ALL vasitəsilə və ya sızdırılmış tokenlər vasitəsilə grant identifikatorlarını əldə edə bilər, daha sonra isə təkrar autentifikasiyaya məcbur etmək üçün yeniləmə tokenlərini qalıcı olaraq l
Necə düzəltmək olar
- surrealdb surrealdb3.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surrealdb surrealdb | 3.0.0 ≤ v < 3.3.0 | 3.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.