PT-2026-61549 · Surrealdb · Surrealdb
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
SurrealDB versões anteriores a 3.2.0
Description
Existe uma falha de bypass de permissões onde instruções de modificação de dados dentro de cláusulas PERMISSIONS são executadas com a aplicação de regras desativada. Atacantes com permissão para realizar uma operação protegida podem escrever em tabelas para as quais não possuem autorização, inserindo instruções CREATE, UPDATE, DELETE ou UPSERT na cláusula PERMISSIONS, resultando em gravações não pretendidas e corrupção de dados.
Recommendations
Atualize para a versão 3.2.0 ou posterior.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Surrealdb