PT-2026-60955 · Surrealdb · Surrealdb

Cure53 · CVE-2025-71394 · Publicado 2025-04-10 · Atualizado 2026-07-18

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.3

Baixa

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 2.2.2

Description Usuários autenticados com privilégios de root, namespace ou nível de banco de dados podem ler arquivos arbitrários no sistema de arquivos. Isso ocorre por meio da instrução DEFINE ANALYZER, onde atacantes podem apontar analisadores para caminhos de arquivos arbitrários para exfiltrar conteúdo de arquivos separados por tabulação de duas colunas.

Recommendations Atualize o SurrealDB para a versão 2.2.2 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-71394

GHSA-2CVJ-G5R5-JRRG

Produtos afetados

Surrealdb

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/71xxx/CVE-2025-71394.json · Exploit
• https://github.com/surrealdb/surrealdb/security/advisories/GHSA-2cvj-g5r5-jrrg · Aviso do Fabricante
• https://github.com/surrealdb/surrealdb/pull/5600 · Nota
• https://github.com/surrealdb/surrealdb · Nota
• https://twitter.com/VulmonFeeds/status/2078523033619181905 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-71394 · Aviso do Fabricante
• https://vulncheck.com/advisories/surrealdb-before-local-file-read-via-define-analyzer · Nota
• https://osv.dev/vulnerability/GHSA-2cvj-g5r5-jrrg · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-71394 · Nota de Segurança