مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.1
CVE-2026-121416يتوفر تصحيح

تجاوز قدرة deny-funcs في SurrealDB 2.0.0 قبل الإصدار 3.3.1 عبر استدعاءات الدوال بأسلوب الأساليب

surrealdb surrealdbقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

لا يفرض SurrealDB 2.0.0 قبل الإصدار 3.3.1 القيود المفروضة عبر --deny-funcs على استدعاءات الدوال بأسلوب الأساليب في محرك البث، لأن MethodPart::evaluate تستدعي الدوال التي تم حلها دون التحقق من القدرات. يمكن للمستخدمين المصدق لهم القادرين على إرسال استعلامات تشغيل دوال محظورة عبر بناء جملة الأساليب، مثل [1,2].map() أو $f.put()/$f.get() لكتابة وقراءة بيانات حاوية الملفات على الرغم من حظر file::*.

المعالجة

المراجع

Esc