CVE-2026-109336
Orta
Açıklama
3.3.0 öncesindeki SurrealDB, kayıt kullanıcılarının alan düzeyindeki SELECT izinleriyle gizlenen alanları LIVE SELECT projeksiyonları aracılığıyla okumasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, CREATE, UPDATE ve DELETE bildirimlerinde depolanan kesin değerleri almak için kısıtlanmış alanları, azaltılmamış $after veya $before parametrelerinden bir takma ad altında yansıtabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSurrealdb
Yayın12 Eki 2026
İlk görülme12 Eki 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- surrealdb surrealdb3.3.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | v < 3.3.0 | 3.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.