CVE-2026-109336 in SurrealDB
Zusammenfassung
von VulDB • 13.10.2026
SurrealDB vor Version 3.3.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Benutzern auf Datensatzebene ermöglicht, Felder zu lesen, die durch SELECT-Berechtigungen auf Feldebene verborgen sind, über LIVE-SELECT-Projektionen. Angreifer können eingeschränkte Felder aus den nicht reduzierten Parametern $after oder $before unter einem Alias projizieren, um exakte gespeicherte Werte in CREATE-, UPDATE- und DELETE-Benachrichtigungen zu erhalten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.