CVE-2026-109336 in SurrealDB
Riassunto
di VulDB • 12/10/2026
SurrealDB prima della versione 3.3.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti record di leggere campi nascosti dalle autorizzazioni SELECT a livello di campo attraverso le proiezioni LIVE SELECT. Gli attaccanti possono proiettare i campi ristretti dai parametri $after o $before non ridotti sotto un alias per ricevere i valori esatti memorizzati nelle notifiche CREATE, UPDATE e DELETE.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.