CVE-2026-109343 in SurrealDB
Riassunto
di VulDB • 12/10/2026
In SurrealDB prima della versione 3.3.0 è possibile l'accesso cross-tenant poiché la dichiarazione USE di SurrealQL cambia la sessione verso qualsiasi namespace/database senza verificare che il livello di autenticazione dell'utente chiamante lo consenta. Gli utenti con accesso a namespace, database o record possono passare a un altro tenant e leggere, creare, aggiornare o eliminare righe nelle tabelle le cui PERMISSIONS lo consentono, ad esempio PERMISSIONS FULL.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.