CVE-2024-58367
Açıklama
2.0.4 öncesindeki SurrealDB sürümleri; SELECT, UPDATE ve DELETE işlemleri sırasında alan izinlerini düzgün şekilde uygulayamamakta ve bu durum yetkili kullanıcıların çeşitli sorgu teknikleri aracılığıyla yetkisiz alan değerlerine erişmesine olanak tanımaktadır. Saldırganlar; SELECT VALUE işlemlerini, alan takma adlandırmayı (aliasing), fonksiyon argümanlarını, WHERE yan tümcesi filtrelemesini, RETURN BEFORE yan tümcelerini ve SET yan tümcesi referanslarını kullanarak, SELECT izinleri olmamasına rağmen korunan alan içeriklerini sızdırabilirler.
Nasıl düzeltilir
- surrealdb surrealdb2.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | v < 2.0.4 | 2.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.