PT-2026-60947
CVE-2024-58367
·
تاريخ النشر
2024-10-08
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.0.4
الوصف
يمكن للمستخدمين المصرح لهم تجاوز أذونات الحقول أثناء عمليات SELECT وUPDATE وDELETE للوصول إلى قيم الحقول غير المصرح بها. ويتم تحقيق ذلك من خلال تقنيات استعلام متنوعة، بما في ذلك استخدام عمليات SELECT VALUE، وتسميات الحقول البديلة، ووسائط الدوال، وتصفية جملة WHERE، وجمل RETURN BEFORE، ومراجع جملة SET، مما يسمح بتسرب محتويات الحقول المحمية حتى في حالة عدم وجود أذونات SELECT.
التوصيات
تحديث SurrealDB إلى الإصدار 2.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾