PT-2026-60955
CVE-2025-71394
·
تاريخ النشر
2025-04-10
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 2.2.2
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات على مستوى الجذر أو مساحة الأسماء أو قاعدة البيانات قراءة ملفات عشوائية على نظام الملفات. ويحدث ذلك من خلال عبارة
DEFINE ANALYZER، حيث يمكن للمهاجمين توجيه أدوات التحليل إلى مسارات ملفات عشوائية لاستخراج المحتوى من ملفات مكونة من عمودين ومفصولة بعلامات الجدولة.التوصيات
تحديث SurrealDB إلى الإصدار 2.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾