CVE-2026-109341 in SurrealDB
요약
\~에 의해 VulDB • 2026. 10. 12.
3.3.0 이전 버전의 SurrealDB에는 권한 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 테이블 수준의 쓰기(write) 권한을 가진 호출자는 JSON Patch 포인터를 비축정된 레코드에 대해 해결함으로써 SELECT로 제한된 필드를 읽을 수 있습니다. 공격자는 PATCH copy 또는 move 작업을 사용하여 숨겨진 필드를 판독 가능한 위치로 복사하거나, 테스트 불일치 오류를 정보 노출 오라클(oracle)으로 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.