CVE-2024-58356
Açıklama
2.1.4 sürümünden önceki SurrealDB, TYPE RELATION ile tanımlanmış tablolar üzerinde DEFINE TABLE ... OVERWRITE yan cümleciği kullanıldığında tablo tanımlamalarının üzerine yazılması işlemini sessizce başarısız kılar. Tablo tanımlamaları PERMISSIONS yan cümleciğini içerdiğinden, OVERWRITE aracılığıyla bir tablonun izinlerini sıkılaştırma girişimi etkili olmaz ve yönetici değişikliğin uygulandığına dair yanlış bir kanıya varabilir. Sonuç olarak, sorgular çalıştırmaya yetkili bir istemci, güncellenen (ancak uygulanmayan) izinlerin kısıtlamayı amaçladığı tablodaki verilere erişmeye devam edebilir.
Nasıl düzeltilir
- surrealdb surrealdb2.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | 2.0.0 ≤ v < 2.1.4 | 2.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.