Katalog podatności CVE

Podatność w SurrealDB przed wersją 3.1.0. Nie odświeżanie stanu uwierzytelnienia w subskrypcjach LIVE SELECT po zmianie sesji. Atakujący mogą nadal otrzymywać powiadomienia w czasie rzeczywistym po wygaśnięciu lub odwołaniu sesji.

SurrealDB przed wersją 3.1.0 zawiera podatność na obejście autoryzacji w instrukcji RELATE. Uwierzytelnieni użytkownicy z uprawnieniem CREATE mogą nadpisywać istniejące rekordy krawędzi bez wymaganego uprawnienia UPDATE, używając klauzuli SET id wskazującej na istniejący identyfikator krawędzi.

SurrealDB przed wersją 3.1.0 zawiera podatność na obejście uprawnień na poziomie pól w operacjach JSON Patch. Uwierzytelnieni użytkownicy mogą odczytywać chronione pola, używając UPDATE PATCH z pustym wskaźnikiem from w operacjach kopiowania lub przenoszenia, co powoduje zduplikowanie wszystkich pól rekordu, w tym tych chronionych przez uprawnienia SELECT na poziomie pól.

W SurrealDB przed wersją 3.1.0 limit SURREAL_WEBSOCKET_MAX_MESSAGE_SIZE nie jest stosowany do anonimowych połączeń WebSocket /sql. Atakujący mogą przesyłać ramki większe niż skonfigurowany limit przez wiele równoczesnych połączeń, co prowadzi do nadmiernego zużycia pamięci i degradacji dostępności /sql.

SurrealDB przed wersją 3.1.0 zawiera podatność umożliwiającą ominięcie uwierzytelnienia w subskrypcjach LIVE SELECT. Wyrażenia uprawnień odnoszące się do $value, $before, $after lub $event są oceniane względem powiązań kontrolowanych przez atakującego, a nie rzeczywistych dokumentów. Uwierzytelnieni subskrybenci mogą rejestrować zapytania LIVE SELECT, aby otrzymywać powiadomienia o rekordach, które powinny być ukryte.

SurrealDB przed wersją 3.1.0 ujawnia wartości pól ukrytych przez uprawnienia SELECT na poziomie pola poprzez komunikaty błędów. Atakujący z dostępem UPDATE mogą wywołać operacje arytmetyczne na ukrytych polach, co powoduje wyciek wartości w odpowiedziach błędów.

SurrealDB w wersjach przed 3.1.0 nie egzekwuje uprawnień SELECT na tabelach podczas nawigowania po krawędziach grafu lub referencjach zwrotnych. Uwierzytelnieni użytkownicy mogą odczytywać rekordy z dowolnej tabeli osiągalnej przez krawędzie grafu, niezależnie od klauzuli PERMISSIONS FOR select w tabeli docelowej.

SurrealDB przed wersją 3.1.0 zawiera podatność na obejście autoryzacji, umożliwiającą uwierzytelnionym użytkownikom fałszowanie wartości pól identyfikatora rekordu poprzez zapis do edytowalnych pól treści. Atakujący mogą ominąć reguły dostępu oparte na składnikach identyfikatora, takich jak izolacja dzierżawcy, ustawiając pola o tej samej nazwie na sfałszowane wartości, które kontrole uprawnień błędnie odczytują zamiast niezmiennego klucza identyfikatora.

SurrealDB przed wersją 3.1.5 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w mechanizmie pobierania JWKS. Mechanizm ten podąża za przekierowaniami HTTP bez ponownej weryfikacji docelowego adresu względem dozwolonych sieci. Atakujący z rolą Owner może skonfigurować adres URL JWKS wskazujący na dozwolony host, który przekierowuje do zablokowanych adresów wewnętrznych, omijając kontrolę dostępu do sieci.

SurrealDB przed wersją 3.1.0 zawiera podatność na obejście ograniczeń w obsłudze przekierowań HTTP, umożliwiającą uwierzytelnionym użytkownikom ominięcie reguł --deny-net ograniczonych do portów. Atakujący mogą połączyć przekierowanie HTTP z dozwolonej nazwy hosta na zabronioną kombinację host:port, a przekierowanie jest realizowane, ponieważ informacje o porcie są pomijane podczas oceny polityki przekierowań.

SurrealDB przed wersją 3.1.0 zawiera podatność umożliwiającą ominięcie ograniczeń SELECT na poziomie pola w szybkich ścieżkach COUNT dla indeksowanych pól. Atakujący mogą wykonywać zapytania COUNT na indeksowanych polach z ograniczeniami SELECT na poziomie pola, aby potwierdzić lub odzyskać wartości ograniczonych pól poprzez wielokrotne zgadywanie.

Podatność w SurrealDB przed wersją 3.1.0. System nie weryfikuje uprawnień DEFINE NAMESPACE ani DEFINE DATABASE podczas przetwarzania instrukcji USE NS i USE DB. Nieuwierzytelnieni atakujący mogą tworzyć dowolne przestrzenie nazw i bazy danych, omijając kontrole autoryzacji.

SurrealDB przed wersją 3.1.4 nie egzekwuje poprawnie uprawnień SELECT na elementach tablicy (field.*) dla użytkowników rekordów. Atakujący z dostępem do zakresu rekordu może odczytać elementy tablicy, które powinny być ukryte na poziomie uprawnień.

SurrealDB w wersjach od 3.1.0 do 3.1.5 nie egzekwuje uprawnień SELECT na poziomie pola przy dostępie przez nawigację po krawędziach grafu. Atakujący z dostępem SELECT na poziomie tabeli mogą odczytać ukryte pola poprzez materializację rekordów przez nawigację grafową.

Podatność w SurrealDB przed wersją 3.1.5 umożliwia uwierzytelnionym użytkownikom przeprowadzenie ataku typu odmowa usługi (DoS) poprzez wysłanie zapytań z długimi łańcuchami operatorów. Powoduje to przepełnienie stosu podczas przetwarzania zapytania i awarię serwera.

SurrealDB przed wersją 3.2.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w mechanizmie pobierania JWKS. Walidacja sprawdza tylko nazwę hosta w URL, a nie rozpoznane adresy IP, co pozwala atakującemu z rolą Owner na kierowanie żądań do adresów wewnętrznych.

Podatność DoS w SurrealDB przed wersją 3.2.0. Parser nagłówków SurrealML nie sprawdza poprawności danych wejściowych, co pozwala uwierzytelnionym użytkownikom z rolą Owner na przesłanie złośliwego pliku .surml do endpointu /ml/import. Nieprawidłowe wartości (np. nienumeryczne input-dimensions) powodują panic i zatrzymanie całego serwera.

SurrealDB przed wersją 3.2.0 zawiera podatność na obejście uprawnień, gdzie instrukcje modyfikujące dane w klauzulach PERMISSIONS są wykonywane bez wymuszania kontroli dostępu. Atakujący z uprawnieniami do wykonania chronionej operacji może zapisywać do tabel, do których nie ma uprawnień, osadzając instrukcje CREATE, UPDATE, DELETE lub UPSERT w klauzuli PERMISSIONS, co prowadzi do niezamierzonych zapisów i uszkodzenia danych.

Podatność w skanerze pakietów apk w claircore. Złośliwe dane bazy pakietów w warstwie kontenera mogą spowodować dostęp poza zakresem, co prowadzi do paniki skanera. Jeśli panika nie zostanie obsłużona, proces indeksatora Clair może ulec awarii, powodując odmowę usługi.

Podatność w silniku defragmentacji pakietów sieciowych w kronosnet (wersje <= 1.34). Kod składania pakietów nieprawidłowo sprawdza numery sekwencyjne fragmentów, co pozwala atakującemu na wysłanie zniekształconych pakietów. Może to prowadzić do dostępu poza zakresem pamięci lub uszkodzenia sterty, powodując awarię aplikacji lub niestabilność systemu.