PT-2026-60807 · Surrealdb · Surrealdb
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
SurrealDB versões anteriores a 3.1.5
Description
Usuários autenticados podem vazar a ordenação relativa de valores de campos restritos porque as permissões de SELECT em nível de campo não são aplicadas às cláusulas ORDER BY. Ao emitir consultas ORDER BY em campos restritos indexados, um invasor pode recuperar a ordem de classificação de valores ocultos entre registros, embora o campo retorne nulo conforme pretendido.
Recommendations
Atualize o SurrealDB para a versão 3.1.5 ou posterior.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surrealdb