CVE-2026-109334 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
In SurrealDB vor Version 3.3.0 wird der vom Aufrufer ausgewählte Namespace oder die Datenbank nicht gegen das Level überprüft, auf dem sich ein Systembenutzer mit Namespace- oder Database-Level authentifiziert hat, was zu einem mandantenübergreifenden Zugriff (Cross-Tenant Access) führt. Ein authentifizierter Angreifer kann die Surreal-NS/Surreal-DB-Header für /sql festlegen oder die RPC-Methode „use“ aufrufen, um Zeilen in einer anderen Mandantenumgebung zu lesen, zu erstellen, zu ändern und zu löschen sowie DEFINE PARAM-Werte auszulesen, sofern dies durch die TABLE PERMISSIONS允许t wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.