CVE-2024-58356 in SurrealDB
Resumen
por VulDB • 2026-07-18
SurrealDB antes de la versión 2.1.4 no sobrescribe silenciosamente las definiciones de tabla cuando se utiliza la cláusula DEFINE TABLE ... OVERWRITE en tablas definidas con TYPE RELATION. Dado que las definiciones de tabla incluyen la cláusula PERMISSIONS, un intento de restringir los permisos de una tabla mediante OVERWRITE no surte efecto, y el administrador puede creer incorrectamente que el cambio se ha aplicado. Como resultado, un cliente autorizado para ejecutar consultas puede seguir accediendo a datos en esa tabla que las actualizadas (pero no aplicadas) restricciones de permisos tenían la intención de limitar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.