PT-2026-61556
CVE-2026-63740
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.4
الوصف
تؤدي المعالجة غير الصحيحة للفهرس أثناء تصفية الأذونات إلى تمكين المهاجمين الذين يتمتعون بحق الوصول على مستوى السجل من قراءة عناصر المصفوفة التي ينبغي تقييد الوصول إليها. يحدث هذا عندما يفشل النظام في فرض أذونات SELECT بشكل صحيح على عناصر المصفوفة (field.*) لمستخدمي السجل، مما يؤدي إلى تسرب عناصر المصفوفة الممنوعة بدلاً من إخفائها.
التوصيات
تحديث SurrealDB إلى الإصدار 3.1.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾