PT-2026-60939
CVE-2024-58358
·
تاريخ النشر
2024-11-22
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB السابقة للإصدار 2.1.0
الوصف
توجد مشكلة رفض الخدمة في عملية تحويل الأدوار. يمكن للمستخدمين المالكين ذوي الامتيازات تعيين أدوار غير موجودة للمستخدمين، مما يسمح للمهاجم بتحفيز حالة ذعر غير مكتشفة — وهي خطأ فادح يؤدي إلى إنهاء عمل البرنامج — عن طريق تسجيل الدخول باستخدام مستخدم تم تعيين دور غير صالح له، مما يؤدي إلى تعطل الخادم.
التوصيات
تحديث SurrealDB إلى الإصدار 2.1.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾