SurrealDB from 3.1.0 before 3.3.0 SSRF via JWKS Implicit Default Port Bypass

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

SurrealDB from 3.1.0 before 3.3.0 contains a server-side request forgery vulnerability that allows database Owners to bypass port-specific deny-net rules by using JWKS URLs with implicit default ports. Attackers can configure a JWT or record access method whose JWKS URL omits port 80 or 443, causing blind GET requests to explicitly denied internal services.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…realdb/security/advisories/GHSA-h3mp-7wcg-p6vj Üretici bülteni
• vulncheck.com/…3.0-ssrf-via-jwks-implicit-default-port-bypass Üçüncü taraf

Kayıt geçmişi

1. 3 Kas 2026 17:28Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121423SurrealDB before 3.3.0 DoS via Unbounded Recursion in val::Value Serialization
• 4,3 CVE-2026-121421SurrealDB 3.1.0 before 3.3.0 SSRF via Port-Specific --deny-net Host Aliasing Bypass
• 3,3 CVE-2026-121420SurrealDB 3.2.0 before 3.3.0 SSRF Guard Bypass via IPv6 Transition Addresses
• 8,1 CVE-2026-121419SurrealDB MCP oturum ele geçirme zafiyeti (BoundSubject çakışması)
• 7,8 CVE-2026-121417SurrealDB KV arka uçlarında kullanım-sonrası-serbest bırakma (use-after-free) açığı
• 4,3 CVE-2026-121418SurrealDB 3.1.0 before 3.3.0 Incorrect Authorization via Streaming Index Planner