PT-2026-60951
CVE-2025-71390
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.6
إصدارات SurrealDB الأقدم من 2.3.6
إصدارات SurrealDB الأقدم من 2.1.8
إصدارات SurrealDB الأقدم من 3.0.0-alpha.8
الوصف
يمكن للمستخدم المصادق عليه تجاوز قيود الوصول إلى الشبكة في دوال
http::*. يفشل البرنامج في التحقق من صحة أسماء المضيفين التي تم تحليلها عبر DNS مقابل قيد --deny-net. من خلال استدعاء http::<fn>(<url>) باستخدام اسم مضيف يتم تحليله إلى عنوان IP مرفوض، يقوم الخادم بإرسال الطلب وإرجاع الاستجابة. وهذا يسمح بالوصول إلى نقاط النهاية الداخلية المقيدة، مما قد يؤدي إلى استرجاع أو تغيير المعلومات الحساسة وبيانات الاعتماد.التوصيات
تحديث SurrealDB إلى الإصدار 2.2.6 أو أحدث.
تحديث SurrealDB إلى الإصدار 2.3.6 أو أحدث.
تحديث SurrealDB إلى الإصدار 2.1.8 أو أحدث.
تحديث SurrealDB إلى الإصدار 3.0.0-alpha.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾