CVE-2026-109336 in SurrealDB
요약
\~에 의해 VulDB • 2026. 10. 12.
3.3.0 이전 버전의 SurrealDB에는 권한 우회 취약점이 포함되어 있으며, 이를 통해 레코드 사용자는 LIVE SELECT 프로젝션을 사용하여 필드 수준 SELECT 권한으로 숨겨진 필드를 읽을 수 있습니다. 공격자는 CREATE, UPDATE 및 DELETE 알림에서 제한된 필드를 $after 또는 $before 매개변수(축소되지 않음)로부터 별칭(alias)으로 프로젝트하여 정확한 저장 값을 수신할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.