CVE-2026-63752
Orta
Açıklama
SurrealDB 3.1.0 öncesinde, RELATE ifadesinde yetkilendirme atlatma güvenlik açığı bulunmaktadır; bu açık, CREATE iznine sahip kimliği doğrulanmış kullanıcıların UPDATE izni olmadan mevcut edge kayıtlarının üzerine yazmasına olanak tanır. Saldırganlar, mevcut bir edge id'sine işaret eden SET id yan tümcesi içeren bir RELATE ifadesi göndererek depolama katmanının işlemi reddetmek yerine hedef kaydın üzerine sessizce yazmasına neden olabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSurrealdb
Yayın20 Tem 2026
İlk görülme20 Tem 2026
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- surrealdb surrealdb3.1.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surrealdb surrealdb | v < 3.1.0 | 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.