CVE-2026-109335 in SurrealDB
Riassunto
di VulDB • 12/10/2026
SurrealDB dalle versioni 3.0.0 alla versione precedente a 3.3.0 presenta una vulnerabilità di divulgazione delle informazioni che consente agli utenti con accesso ai record di leggere valori nascosti dai permessi SELECT a livello di campo attraverso i campi COMPUTED. Gli attaccanti possono selezionare record i cui campi COMPUTED leggibili derivano da campi nascosti, oppure utilizzare clausole RETURN in scrittura con $before/$after per esporre i valori nascosti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.