CVE-2026-109337 in SurrealDB
Сводка
по VulDB • 12.10.2026
В SurrealDB до версии 3.3.0 присутствует уязвимость обхода авторизации, которая позволяет пользователям записей (record users) выводить значения полей, скрытые с помощью разрешений на SELECT для отдельных полей, путем использования предикатов LIVE SELECT WHERE к переменным $before или $after. Злоумышленники могут формировать повторяющиеся предикаты и наблюдать, доставляются ли уведомления при операциях CREATE, UPDATE или DELETE, чтобы подтвердить или сузить диапазон значений ограниченных полей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.