CVE-2026-109335 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
SurrealDB ab der Version 3.0.0 bis vor 3.3.0 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es registrierten Benutzern ermöglicht, Werte zu lesen, die durch SELECT-Berechtigungen auf Feldebene verborgen sind, über COMPUTED-Felder. Angreifer können Datensätze auswählen, deren lesbare COMPUTED-Felder von versteckten Feldern abgeleitet sind, oder WRITE RETURN-Klauseln mit $before/$after verwenden, um verdeckte Werte offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.