Lucyegan

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 3.1.0 **Descrição** Existe um problema onde o sistema falha ao atualizar o estado de autenticação em inscrições LIVE SELECT quando o estado da sessão altera. Isso permite que um invasor continue recebendo notificações em tempo real mesmo após as credenciais da sessão terem sido revogadas ou expiradas, desde que a conexão permaneça aberta. **Recomendações** Atualize para a versão 3.1.0 ou posterior.

SurrealDB versions before 3.1.0 contain a denial of service vulnerability where malicious LIVE queries with WHERE clauses that evaluate to errors cause all CREATE, UPDATE, and DELETE operations on the watched table to fail. An authenticated user with only select permission can prevent write operations on a table for any user, including root, by registering a LIVE query that triggers evaluation errors until the query is killed or the session ends.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 3.1.0 **Descrição** Existe uma falha de ordenação onde as cláusulas `WHERE` fornecidas pelo usuário em instruções `SELECT`, bem como as cláusulas `SET`, `MERGE`, `CONTENT` e `PATCH` em instruções de variante de atualização `UPDATE`, `UPSERT`, `INSERT ON DUPLICATE KEY UPDATE` e `RELATE`, são avaliadas em relação aos dados completos do registro antes da aplicação das restrições `PERMISSIONS FOR SELECT WHERE`. Um usuário autenticado, incluindo usuários de Registro e Escopo, pode explorar isso para ignorar as verificações de permissão ao nível de tabela e ler o conteúdo completo de qualquer tabela no banco de dados no qual esteja autenticado. A exfiltração de dados é mais direta quando as funções de script estão habilitadas via flag `--allow-scripting`, mas também é possível utilizando a instrução `THROW` ou canais laterais baseados em tempo. Este problema está confinado ao banco de dados atual e não atravessa os limites de isolamento de namespace ou banco de dados. **Recomendações** Atualize para a versão 3.1.0 ou posterior. Desative as funções de script removendo a flag `-A` ou `--allow-scripting` para bloquear o método de exfiltração mais direto. Restrinja a capacidade de principais não confiáveis de executar consultas `SELECT` arbitrárias com cláusulas `WHERE` controladas pelo usuário. Utilize o isolamento de namespace ou de banco de dados como a fronteira de segurança primária em vez de permissões ao nível de tabela.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 2.6.1 SurrealDB versões anteriores a 3.0.0-beta.3 **Description** Um problema de negação de serviço existe no mecanismo de script JavaScript incorporado, que é ativado pela capacidade `--allow-scripting`. Usuários capazes de executar consultas arbitrárias, incluindo convidados não autenticados se `--allow-guests` estiver habilitado, podem usar funções de string integradas para criar uma string grande e enviá-la ao tempo de execução do JavaScript para compilação. Esta ação desencadeia uma desreferência de ponteiro nulo—uma condição onde o programa tenta ler um endereço de memória que é nulo—dentro do mecanismo QuickJS-NG, fazendo com que o processo do servidor termine abruptamente e exija um reinício manual. **Recommendations** Atualize o SurrealDB para a versão 2.6.1 ou posterior. Atualize o SurrealDB para a versão 3.0.0-beta.3 ou posterior. Desative a capacidade `--allow-scripting` para evitar o uso do mecanismo JavaScript vulnerável.

**Nome do Software Vulnerável e Versões Afetadas** SurrealDB versões anteriores a 1.0.1 **Descrição** As permissões padrão de tabela são definidas como FULL em vez de NONE, o que permite operações de SELECT, CREATE, UPDATE e DELETE em tabelas que não possuem permissões explícitas. Isso permite que atacantes com acesso ao banco de dados ou usuários não autenticados em instâncias expostas publicamente realizem operações irrestritas em tabelas desprotegidas dentro de seu escopo de autorização. **Recomendações** Atualize o SurrealDB para a versão 1.0.1 ou posterior.