p PatchFirst

CVE-2023-54366

CVE-2023-54366 · SurrealDB before 1.0.1 Insecure Default Table Permissions

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

SurrealDB before 1.0.1 sets default table permissions to FULL instead of NONE, allowing SELECT, CREATE, UPDATE, and DELETE operations on tables without explicit permissions. Attackers with database access or unauthenticated users on publicly exposed instances can perform unrestricted operations on unprotected tables within their authorization scope.

CVSS 8.7 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • surrealdb

    Versions du logiciel
    • ≥ 0, < 1.0.1: Concernée (semver)
    • 1.0.1: Non concernée (semver)

    Mettez à jour vers 1.0.1

  • surrealdb PyPI

    Versions du logiciel
    • 0.0.1
    • 0.1.0
    • 0.2.0
    • 0.3.0
    • 0.3.1
    • 0.3.2
    • 0.4.0
    • 0.4.1
    • 1.0.0
    • 1.0.0b1
    Plages de versions concernées
    • ECOSYSTEM: < 1.0.1

    Mettez à jour vers 1.0.1

Sources originales

Vérifiez votre serveur →