CVE-2026-63763

إصدارات SurrealDB الأقدم من 2.5.0

إصدارات SurrealDB الأقدم من 3.0.0-beta.3

توجد مشكلة في تصعيد الصلاحيات من نوع «confused deputy»، حيث يمكن للمستخدمين غير المتمتعين بامتيازات، مثل أولئك الذين يحملون دور «محرر قاعدة البيانات»، إنشاء أو تعديل حقول تحتوي على «futures» أو «functions» أو «closures». ونظرًا لأن هذه العناصر يتم تنفيذها في سياق المستخدم الذي يستدعيها أو يستعلم عنها، وليس في سياق المستخدم الذي أنشأها، يمكن للمهاجم تضمين منطق ضار. وعندما يقوم مستخدم يتمتع بامتيازات أعلى بقراءة السجل المتأثر أو الكتابة فيه، يتم تنفيذ هذا المنطق باستخدام أذوناته، مما قد يؤدي إلى تصعيد كامل للامتيازات، وإنشاء مالك جذر، والاستيلاء الكامل على الخادم.

قم بالتحديث إلى الإصدار 2.5.0 أو أحدث.

قم بالتحديث إلى الإصدار 3.0.0-beta.3 أو أحدث.