CVE-2026-109341 in SurrealDB
Sumário
de VulDB • 12/10/2026
O SurrealDB anterior à versão 3.3.0 contém uma vulnerabilidade de bypass de autorização que permite que chamadores com permissão de gravação em nível de tabela leiam campos restritos por SELECT ao resolver ponteiros JSON Patch contra o registro não reduzido. Os atacantes podem usar operações PATCH copy ou move para copiar campos ocultos para destinos legíveis, ou abusar de erros de incompatibilidade de teste como um oracle de divulgação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.