CVE-2026-121418

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões 3.1.0 through 3.2.x

Description Existe um problema de autorização incorreta que permite que usuários de registros infiram valores de campos restritos. Isso ocorre porque o planejador de streaming utiliza índices em campos que possuem permissões de SELECT restritivas. Um invasor pode explorar isso executando consultas MATCHES de texto completo, B-tree compostas ou KNN HNSW (Hierarchical Navigable Small World, um índice baseado em grafo para busca de vizinhos mais próximos aproximados) contra esses campos restritos para determinar se os registros contêm valores adivinhados específicos ou vetores mais próximos.

Recommendations Atualize o SurrealDB para a versão 3.3.0 ou posterior.