CVE-2026-109333

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões 3.0.0 até 3.2.9

Descrição Uma falha de bypass de autorização permite que usuários de registros autenticados leiam registros em outros namespaces ou bancos de dados. Isso ocorre quando invasores alternam para um namespace ou banco de dados estrangeiro e especificam um id de registro conhecido em uma consulta RETURN ... FETCH para ler dados de outro locatário, desde que as PERMISSIONS da tabela permitam a leitura.

Recomendações Atualize o SurrealDB para a versão 3.3.0 ou posterior.