PT-2026-60953
CVE-2025-71392
·
تاريخ النشر
2025-04-11
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB السابقة للإصدار 2.0.5
إصدارات SurrealDB 2.1.x السابقة للإصدار 2.1.5
إصدارات SurrealDB 2.2.x السابقة للإصدار 2.2.2
الوصف
يفشل الأمر «export» في سطر الأوامر في إجراء عملية «escape» بشكل صحيح لأسماء الجداول والحقول. يمكن لمستخدم النظام المصادق عليه الذي يتمتع بدور OWNER أو EDITOR إنشاء جداول أو حقول بأسماء تحتوي على SurrealQL ضار. وعندما يقوم مستخدم يتمتع بامتيازات أعلى باستيراد النسخة الاحتياطية التي تم تصديرها، يتم تنفيذ SurrealQL الذي تم حقنه، مما يؤدي إلى تصعيد الامتيازات والاستيلاء على المثيل بمستوى الجذر. كما أن هذا يعرض التطبيقات التي تسمح للمستخدمين بتعريف جداول أو حقول مخصصة لحقن SurrealQL عالمي من الدرجة الثانية، حتى لو تم تنقية معلمات الاستعلام.
التوصيات
التحديث إلى الإصدار 2.0.5
التحديث إلى الإصدار 2.1.5
التحديث إلى الإصدار 2.2.2
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾