CVE-2023-54366

Yüksek

Açıklama

1.0.1 sürümünden önceki SurrealDB, varsayılan tablo izinlerini NONE yerine FULL olarak ayarlayarak; açık izinler tanımlanmamış tablolarda SELECT, CREATE, UPDATE ve DELETE işlemlerine izin vermektedir. Veritabanı erişimine sahip saldırganlar veya halka açık örneklerde kimliği doğrulanmamış kullanıcılar, yetkilendirme kapsamları dahilindeki korumasız tablolar üzerinde kısıtlamasız işlemler gerçekleştirebilir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünSurrealdb

Yayın18 Tem 2026

İlk görülme18 Tem 2026

Zayıflık türüCWE-276CWE-276

Nasıl düzeltilir

Güncelleyin

surrealdb surrealdb1.0.1 ya da sonraki bir sürüm
surrealdb1.0.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/surrealdb/surrealdb/security/advisories/GHSA-x5fr-7hhj-34j3

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
surrealdb surrealdb	v < 1.0.1	1.0.1
surrealdbPyPI	v < 1.0.1	1.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.