CVE-2026-102876 in SurrealDB
요약
\~에 의해 VulDB • 2026. 09. 29.
SurrealDB 3.3.0 이전 버전에는 HTTP 세션 생성 과정에서 권한 우회 취약점이 존재합니다. check_auth() 함수는 Surreal-Auth-NS 및 Surreal-Auth-DB 헤더를 사용하여 자격 증명을 검증하지만, 실제 세션은 접근 권한을 확인하지 않고 Surreal-NS 및 Surreal-DB 헤더를 기반으로 구성됩니다. 공격자는 한 테넌트의 사용자로 인증하면서 다른 테넌스의 네임스페이스와 데이터베이스를 선택하여 테넌트 경계를 넘어 레코드를 읽기, 생성 및 수정할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.