PT-2026-61572
CVE-2026-63756
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SurrealDB الأقدم من 3.1.0
الوصف
توجد حالة تنافس بين وقت الفحص ووقت الاستخدام في نقطة نهاية HTTP ’/rpc‘. تسمح هذه الثغرة للطلبات غير المصادق عليها بوراثة حالة الجلسة المصادق عليها لمستخدمين آخرين. يمكن للمهاجم إرسال طلبات متزامنة إلى نقطة نهاية ’/rpc‘ أثناء حركة المرور النشطة المصادق عليها لتنفيذ عمليات باستخدام امتيازات المستخدم المخترقة. حالة التنافس بين وقت الفحص ووقت الاستخدام هي خطأ برمجي يحدث عندما يتحقق النظام من حالة أحد الموارد قبل استخدامها، لكن الحالة تتغير بين وقت الفحص ووقت الاستخدام.
التوصيات
قم بتحديث SurrealDB إلى الإصدار 3.1.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/rpc‘ على الشبكات الموثوقة فقط.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾