PT-2026-60955

CVE-2025-71394

Publicado

2025-04-10

Atualizado

2026-08-13

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.2.2

Description Usuários autenticados com privilégios de root, namespace ou nível de banco de dados podem ler arquivos arbitrários no sistema de arquivos. Isso ocorre por meio da instrução DEFINE ANALYZER, onde atacantes podem apontar analisadores para caminhos de arquivos arbitrários para exfiltrar conteúdo de arquivos separados por tabulação de duas colunas.

Recommendations Atualize o SurrealDB para a versão 2.2.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cure53

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados