الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Geraname

#33107من 60,403
8.8إجمالي CVSS
الثغرات · 1
PT-2026-61579
2026-01-22
8.8
CVE-2026-63763
Surrealdb
Surrealdb
توجد مشكلة في تصعيد الصلاحيات من نوع «confused deputy»، حيث يمكن للمستخدمين غير المتمتعين بامتيازات، مثل أولئك الذين يحملون دور «محرر قاعدة البيانات»، إنشاء أو تعديل حقول تحتوي على «futures» أو «functions» أو «closures». ونظرًا لأن هذه العناصر يتم تنفيذها في سياق المستخدم الذي يستدعيها أو يستعلم عنها، وليس في سياق المستخدم الذي أنشأها، يمكن للمهاجم تضمين منطق ضار. وعندما يقوم مستخدم يتمتع بامتيازات أعلى بقراءة السجل المتأثر أو الكتابة فيه، يتم تنفيذ هذا المنطق باستخدام أذوناته، مما قد يؤدي إلى تصعيد كامل للامتيازات، وإنشاء مالك جذر، والاستيلاء الكامل على الخادم.