PT-2026-61561
CVE-2026-63745
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.0
الوصف
يمكن للمستخدمين المصادق عليهم تجاوز عملية المصادقة عن طريق تزوير قيم حقول معرّف السجل المركب. يحدث هذا عندما يقوم المهاجمون بالكتابة في حقول النص القابلة للتعديل باستخدام أسماء تتطابق مع مكونات المعرّف، مثل تلك المستخدمة لعزل المستأجرين. تقرأ عمليات التحقق من الأذونات هذه الحقول المزورة بشكل خاطئ بدلاً من مفتاح المعرّف الثابت، مما يسمح بالوصول غير المصرح به.
التوصيات
تحديث SurrealDB إلى الإصدار 3.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾