SurrealDB 3.1.0 before 3.3.0 SSRF via Port-Specific --deny-net Host Aliasing Bypass

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

SurrealDB 3.1.0 before 3.3.0 contains a server-side request forgery vulnerability in network-capability matching because port-specific --deny-net rules (HOST:PORT or IP:PORT) match only a literal host string, while the resolved-IP check discards the port. Authenticated users can call http::* functions with a hostname resolving to a denied IP, or the IP of a denied hostname, to reach blocked internal services.

Etkilenen sürümler1 yazılım

Kaynaklar5 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…realdb/security/advisories/GHSA-mhv5-88p6-w4c3 Üretici bülteni
• github.com/…ommit/9d9a5b0693e499e0d030cac6b618062ec02cd2bc Yama
• vulncheck.com/…ia-port-specific-deny-net-host-aliasing-bypass Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 17:28Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121423SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serialization
• 4,1 CVE-2026-121422SurrealDB from 3.1.0 before 3.3.0 SSRF via JWKS Implicit Default Port Bypass
• 3,3 CVE-2026-121420SurrealDB 3.2.0 before 3.3.0 SSRF Guard Bypass via IPv6 Transition Addresses
• 8,1 CVE-2026-121419SurrealDB MCP oturum ele geçirme zafiyeti (BoundSubject çakışması)
• 7,8 CVE-2026-121417SurrealDB KV arka uçlarında kullanım-sonrası-serbest bırakma (use-after-free) açığı
• 4,3 CVE-2026-121418SurrealDB 3.1.0 before 3.3.0 Incorrect Authorization via Streaming Index Planner