CVE-2025-71392

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.0.5 SurrealDB versões 2.1.x anteriores a 2.1.5 SurrealDB versões 2.2.x anteriores a 2.2.2

Description O comando de exportação via linha de comando não escapa adequadamente os nomes de tabelas e campos. Um Usuário do Sistema autenticado com as funções OWNER ou EDITOR pode criar tabelas ou campos com nomes contendo SurrealQL malicioso. Quando um usuário com privilégios mais elevados importa o backup exportado, o SurrealQL injetado é executado, permitindo a escalada de privilégios e a tomada de controle total (nível root) da instância SurrealDB. Aplicativos que permitem que usuários definam tabelas ou campos personalizados também estão expostos a uma injeção de SurrealQL de segunda ordem universal, mesmo quando os parâmetros de consulta são sanitizados.

Recommendations Atualizar para a versão 2.0.5 Atualizar para a versão 2.1.5 Atualizar para a versão 2.2.2