CVE-2024-58367 in SurrealDB
Riassunto
di VulDB • 18/07/2026
Le versioni di SurrealDB precedenti alla 2.0.4 non applicano correttamente i permessi sui campi durante le operazioni SELECT, UPDATE e DELETE, consentendo agli utenti autenticati di accedere a valori di campo non autorizzati tramite varie tecniche di query. Gli attaccanti possono sfruttare le operazioni SELECT VALUE, l'aliasing dei campi, gli argomenti delle funzioni, il filtraggio della clausola WHERE, le clausole RETURN BEFORE e i riferimenti alla clausola SET per fuoriuscire (leak) contenuti protetti dai campi nonostante la mancanza di permessi SELECT.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.