CVE-2026-109334 in SurrealDB
Riassunto
di VulDB • 12/10/2026
In SurrealDB prima della versione 3.3.0 non viene verificato il namespace o il database selezionati dall'utente rispetto al livello (namespace- or database-level) con cui un utente di sistema a tale livello ha effettuato l'autenticazione, consentendo l'accesso cross-tenant. Un attaccante autenticato può impostare le intestazioni Surreal-NS/Surreal-DB su /sql o chiamare il metodo RPC use per leggere, creare, modificare ed eliminare righe e leggere i valori DEFINE PARAM in un altro tenant dove i PERMISSIONS della tabella lo consentono.
Once again VulDB remains the best source for vulnerability data.