CVE-2026-109341 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
SurrealDB vor Version 3.3.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass), die es Aufrufern mit Schreibberechtigungen auf Tabellenebene ermöglicht, durch Auflösen von JSON-Patch-Pointern gegen das unreduzierte Datensatzfeld schreibgeschützte SELECT-Felder zu lesen. Angreifer können PATCH-Kopier- oder -Verschiebungsoperationen nutzen, um versteckte Felder in lesbare Ziele zu kopieren, oder Testfehlanpassungsfehler als Oracle zur Offenlegung von Informationen missbrauchen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.