SurrealDB GHSA-h2c3-549c-gjpr: PATCH copy/move/test JSON Pointer bypasses field-level SELECT permissions

脆弱性概要 脆弱性名称: PATCH copy/move/test JSON Pointer 操作绕过字段レベルの SELECT 権限 脆弱性ID: GHSA-h2c3-549c-gjpr 深刻度: 高 (7.1 / 10) 説明: テーブルレベルの書き込み権限を持つユーザーは、 、 、 、 、または 操作を通じて、フィールドレベルの 句によって非表示されているデータを読み取ることができます。 この脆弱性は、 、 、 、および 句に関係しており、これらの句は権限が縮小されたビュー下で右側の演算子を評価します。 以前の修正（GHSA-f9qq-5mvm-922m）は、空のルートポインタ、名前付き配列、ネストされたフィールド、配列要素、または制限付きフィールドを含むオブジェクトの問題のみを解決しましたが、再利用されていないフィールドの問題は解決していませんでした。 影響範囲 影響を受けるバージョン: < 3.3.0 修正バージョン: 3.3.0 影響: - フィールドレベルの を使用してフィールドを隠蔽しているデプロイメントはすべて影響を受ける可能性があります。 - 攻撃者はこの脆弱性を悪用して、アクセスが制限されているフィールドを読み取り、制限のない宛先へコピーできます。 - 攻撃者は、オブジェクト内、配列要素内、または制限付きフィールドを含む配列内にネストされている制限付きフィールドを読み取ることができます。 修正方法 パッチ: - フィールドの読み取り時、 の 、 、および パスポインタが拒否されなくなりました。 - 各ポインタは、解決先のレコードを評価する際に、権限が縮小されたビュー内の制限付きフィールドに解決されるかどうかを確認します。 - 制限付きフィールドに解決された場合、ステートメントは値を出力するのではなく失敗します。 - このチェックは、 句を持つすべてのステートメントタイプに適用され、パッチを適用するためにポインタ解決ロジックを共有します。 POCコード 参考リンク SurrealDB ドキュメント — UPDATE ステートメント SurrealDB ドキュメント — DEFINE FIELD SurrealDB ドキュメント — DEFINE TABLE — PERMISSIONS Fix(doc): reject PATCH read pointers into SELECT-restricted fields (included in SurrealDB 3.3.0) Fix(expr): resolve a JSON Patch array index as the element it names (included in SurrealDB 3.3.0) 謝辞 この問題を報告してくれた Yanhaosi に感謝します。

目標達成すべての支援者に感謝 — 100%達成しました！

SurrealDB GHSA-h2c3-549c-gjpr: PATCH copy/move/test JSON Pointer bypasses field-level SELECT permissions

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SurrealDB GHSA-h2c3-549c-gjpr: PATCH copy/move/test JSON Pointer bypasses field-level SELECT permissions

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！