SurrealDB 3.2.0 before 3.3.0 SSRF Guard Bypass via IPv6 Transition Addresses

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

SurrealDB from 3.2.0 before 3.3.0 contains a server-side request forgery vulnerability in the FilteringResolver is_private_ip check that fails to unwrap NAT64, 6to4, and Teredo IPv6 addresses. Authenticated users triggering outbound HTTP requests via SurrealQL http functions can use transition addresses embedding private IPv4 targets to reach localhost, internal services, or cloud metadata endpoints.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…realdb/security/advisories/GHSA-c9wc-jcr5-8974 Üretici bülteni
• vulncheck.com/…srf-guard-bypass-via-ipv6-transition-addresses Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 17:28Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121423SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serialization
• 4,3 CVE-2026-121421SurrealDB 3.1.0 before 3.3.0 SSRF via Port-Specific --deny-net Host Aliasing Bypass
• 4,1 CVE-2026-121422SurrealDB from 3.1.0 before 3.3.0 SSRF via JWKS Implicit Default Port Bypass
• 8,1 CVE-2026-121419SurrealDB MCP oturum ele geçirme zafiyeti (BoundSubject çakışması)
• 7,8 CVE-2026-121417SurrealDB KV arka uçlarında kullanım-sonrası-serbest bırakma (use-after-free) açığı
• 4,3 CVE-2026-121418SurrealDB 3.1.0 before 3.3.0 Incorrect Authorization via Streaming Index Planner