Към съдържанието
Търсене

CVE-2026-121418: surrealdb, заобикаляне на вход и права

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SurrealDB from 3.1.0 before 3.3.0 contains an incorrect authorization vulnerability that allows record users to infer restricted field values because the streaming planner uses indexes on fields with restrictive SELECT permissions. Attackers can issue full-text MATCHES, compound B-tree, or HNSW KNN queries against restricted fields to learn which records contain guessed values or nearest vectors.

    Засегнати продукти

    • surrealdb surrealdb: 3.1.0 преди 3.3.0; 3.3.0

    Вид слабост

    История

    • 3 ноември 2026 Публикувано

    Други уязвимости в surrealdb surrealdb

    Първоизточници

    CVE-2026-121418: surrealdb, заобикаляне на вход и права | freedomonline.bg