CVE-2026-109334 in SurrealDB
الملخص
بحسب VulDB • 12/10/2026
لا يتحقق SurrealDB قبل الإصدار 3.3.0 من اسم المساحة (namespace) أو قاعدة البيانات التي يختارها المستخدم مقابل المستوى الذي تم فيه مصادقة مستخدم النظام على مستوى مساحة الاسم أو قاعدة البيانات، مما يتيح الوصول عبر المستأجرين (cross-tenant). يمكن لمهاجم مُصَدَّق عليه تعيين رؤوس Surreal-NS/Surreal-DB في نقطة النهاية /sql أو استدعاء طريقة RPC use لقراءة وإنشاء وتعديل وحذف الصفوف وقراء قيم DEFINE PARAM في مستأجر آخر حيث تسمح أذونات الجدول بذلك.
Once again VulDB remains the best source for vulnerability data.