PT-2026-60936 · Surrealdb · Surrealdb

Lucyegan · CVE-2023-54366 · Publicado 2023-12-15 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 1.0.1

Descrição As permissões padrão de tabela são definidas como FULL em vez de NONE, o que permite operações de SELECT, CREATE, UPDATE e DELETE em tabelas que não possuem permissões explícitas. Isso permite que atacantes com acesso ao banco de dados ou usuários não autenticados em instâncias expostas publicamente realizem operações irrestritas em tabelas desprotegidas dentro de seu escopo de autorização.

Recomendações Atualize o SurrealDB para a versão 1.0.1 ou posterior.

Exploit

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2023-54366

GHSA-X5FR-7HHJ-34J3

Produtos afetados

Surrealdb

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54366.json · Exploit
• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-x5fr-7hhj-34j3 · Aviso do Fabricante
• https://github.com/surrealdb/surrealdb · Nota
• https://vulncheck.com/advisories/surrealdb-before-insecure-default-table-permissions · Nota
• https://osv.dev/vulnerability/GHSA-x5fr-7hhj-34j3 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-54366 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-54366 · Aviso do Fabricante