CVE-2023-54366 in SurrealDB

摘要

由 VulDB • 2026-07-18

SurrealDB 1.0.1 之前的版本将默认表权限设置为 FULL（完全访问），而不是 NONE（无访问权限），导致在缺乏显式权限的情况下，攻击者仍可对数据库执行 SELECT、CREATE、UPDATE 和 DELETE 操作。拥有数据库访问权限的攻击者或针对公开暴露实例的未认证用户可以在其授权范围内对受保护不足的表执行不受限制的操作。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: VulnCheck
• 预定: 2026-06-22
• 披露: 2026-07-18
• 管理: 已接受
• 条目: VDB-380056
• CPE: 准备好
• CWE: CWE-275 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-54366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-54366
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-54366/