CVE-2026-109336 in SurrealDB
الملخص
بحسب VulDB • 12/10/2026
تحتوي SurrealDB قبل الإصدار 3.3.0 على ثغرة لتجاوز التفويض (authorization bypass) تتيح للمستخدمين المسجلين قراءة الحقول المخفية بواسطة أذونات SELECT على مستوى الحقل من خلال إسقاطات LIVE SELECT. يمكن للمهاجمين إسقاط حقول مقيدة من المعاملات $after أو $before غير المختزلة تحت اسم مستعار لاستلام القيم المخزنة بدقة في إشعارات CREATE وUPDATE وDELETE.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.