PT-2026-60936
CVE-2023-54366
·
تاريخ النشر
2023-12-15
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 1.0.1
الوصف
تم تعيين أذونات الجداول الافتراضية على «FULL» بدلاً من «NONE»، مما يسمح بإجراء عمليات SELECT و CREATE و UPDATE و DELETE على الجداول التي تفتقر إلى أذونات صريحة. وهذا يتيح للمهاجمين الذين لديهم وصول إلى قاعدة البيانات أو للمستخدمين غير المصادق عليهم على المثيلات المعرضة للجمهور إجراء عمليات غير مقيدة على الجداول غير المحمية ضمن نطاق صلاحياتهم.
التوصيات
تحديث SurrealDB إلى الإصدار 1.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾