PT-2026-60937
CVE-2024-58356
·
تاريخ النشر
2024-12-16
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.1.4
الوصف
توجد مشكلة تتمثل في فشل النظام بصمت في الكتابة فوق تعريفات الجداول عند تطبيق جملة
DEFINE TABLE ... OVERWRITE على الجداول المُعرَّفة باستخدام TYPE RELATION. ونظرًا لأن تعريفات الجداول تتضمن جملة PERMISSIONS، فإن محاولات تقييد الوصول عن طريق تشديد الأذونات من خلال عملية الكتابة فوق لا يتم تنفيذها. وقد يؤدي ذلك إلى اعتقاد المسؤولين بأن التغييرات الأمنية قد تم تطبيقها، في حين أن العملاء المصرح لهم لا يزالون يتمتعون بإمكانية الوصول إلى البيانات التي كان من المفترض تقييد الوصول إليها.التوصيات
تحديث SurrealDB إلى الإصدار 2.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾