CVE-2026-109342 in SurrealDB
요약
\~에 의해 VulDB • 2026. 10. 13.
3.0.0 미만 3.3.0 버전의 SurrealDB에는 revoke RPC 메서드에서 인증 누락 취약점이 존재하며, 이를 통해 권한이 낮은 사용자 또는 비인증 호출자는 소유권 증명 없이 다른 사용자의 리프레시 토큰을 무효화할 수 있습니다. 공격자는 VIEWER 권한으로 ACCESS SHOW ALL 명령어를 실행하거나 유출된 토큰을 통해 grant 식별자를 획득한 후, 리프레시 토큰을 영구적으로 revoke하여 재인증 강요가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.