PT-2026-61555 · Surrealdb · Surrealdb
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.5
الوصف
توجد ثغرة تسمح بقراءة ملفات عشوائية في مرشح المُعِد DEFINE ANALYZER. يمكن لمستخدمي قاعدة البيانات الذين يتمتعون بأدوار EDITOR أو OWNER قراءة الملفات التي يمكن لعملية SurrealDB الوصول إليها، وذلك عن طريق تحديد مسارات ملفات عشوائية في مرشح المُعِد. ثم يتم استرداد محتويات الملف من خلال رسائل أخطاء الاستعلام، شريطة أن يكون المتغير
SURREAL FILE ALLOWLIST فارغًا أو غير مُهيأ.التوصيات
تحديث SurrealDB إلى الإصدار 3.1.5 أو أحدث.
تهيئة المتغير
SURREAL FILE ALLOWLIST لتقييد الوصول إلى الملفات.إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Surrealdb