PT-2026-136179

CVE-2026-121422

Publicado

2026-11-03

Atualizado

2026-11-03

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões 3.1.0 through 3.2.x

Description Existe um problema onde Proprietários do banco de dados podem ignorar regras de deny-net específicas de porta. Isso ocorre ao usar URLs de JSON Web Key Set (JWKS) que utilizam portas padrão implícitas. Ao configurar um JWT ou método de acesso a registro com uma URL JWKS que omite a porta 80 ou 443, um invasor pode disparar requisições GET cegas para serviços internos que foram explicitamente negados.

Recommendations Atualize o SurrealDB para a versão 3.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados

CVE-2026-121422