Versões do SurrealDB anteriores à 2.1.0

O problema decorre da conversão de valores Ident para a enumeração Role, que aceita apenas valores específicos (owner, editor e viewer). Se uma função inexistente for utilizada, isso resultaria em um erro grave, levando a uma negação de serviço. Um usuário com privilégios e a função owner pode definir um usuário com uma função inexistente, fazendo com que o servidor trave ao tentar realizar determinadas operações de IAM com esse usuário.

Para versões anteriores à 2.1.0, limite o acesso a usuários com a função owner em qualquer nível apenas a partes confiáveis para minimizar o risco de exploração. Além disso, certifique-se de que o processo do SurrealDB esteja configurado para reiniciar automaticamente após uma falha, a fim de reduzir o impacto da negação de serviço. Atualize para a versão 2.1.0 ou posterior para resolver o problema.