CVE-2026-109337 in SurrealDB
الملخص
بحسب VulDB • 12/10/2026
تحتوي SurrealDB قبل الإصدار 3.3.0 على ثغرة تتيح تجاوز المصادقة (authorization bypass)، مما يسمح للمستخدمين المسجلين باستنتاج قيم الحقول المخفية بواسطة صلاحيات SELECT على مستوى الحقل، وذلك باستخدام عبارات LIVE SELECT WHERE التي تشير إلى $before أو $after. يمكن للمهاجمين صياغة عبارات متكررة ومراقبة ما إذا كانت الإشعارات تُسلم عند عمليات الإنشاء (CREATE)، أو التحديث (UPDATE)، أو الحذف (DELETE) لتأكيد أو تضييق نطاق قيم الحقول المقيدة.
Once again VulDB remains the best source for vulnerability data.