CVE-2026-109341 in SurrealDB
الملخص
بحسب VulDB • 12/10/2026
تحتوي SurrealDB قبل الإصدار 3.3.0 على ثغرة تجاوز التفويض (authorization bypass) تتيح للمستخدمين الذين يمتلكون إذن الكتابة على مستوى الجدول قراءة الحقول المقيدة بعمليات SELECT من خلال حل مؤشرات تصحيح JSON مقابل السجل غير المختزل. يمكن للمهاجمين استخدام عمليات النسخ أو النقل في PATCH لنقل الحقول المخفية إلى وجهات قابلة للقراءة، أو استغلال أخطاء عدم التطابق في الاختبارات كمنارة للكشف عن المعلومات (disclosure oracle).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.