CVE-2026-109343 in SurrealDB
요약
\~에 의해 VulDB • 2026. 10. 12.
3.3.0 이전 버전의 SurrealDB는 호출자의 인증 수준이 대상 네임스페이스/데이터베이스를 커버하는지 확인하지 않고 SurrealQL USE 문을 통해 세션을 임의의 네임스페이스 또는 데이터베이스로 전환함으로써 크로스-텐트 접근(cross-tenant access)을 허용합니다. 인증된 네임스페이스, 데이터베이스, 레코드 사용자는 PERMISSIONS FULL과 같이 권한이 부여된 테이블에서 다른 텐트로 전환하여 행을 읽거나 생성하고, 업데이트하거나 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.