CVE-2026-63744

सारांश

SurrealDB 3.1.5 से पहले के संस्करणों में JWKS फ़ेचर में सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) की कमज़ोरी मौजूद है, जो नेटवर्क क्षमताओं के विरुद्ध रीडायरेक्ट लक्ष्यों को पुनः सत्यापित किए बिना HTTP रीडायरेक्ट का अनुसरण करता है। Owner भूमिका वाले हमलावर एक ऐसा JWKS URL कॉन्फ़िगर कर सकते हैं जो अनुमत-सूची (allowlist) में शामिल होस्ट की ओर इंगित होता है और जो अवरुद्ध आंतरिक पतों पर रीडायरेक्ट करता है, जिससे नेटवर्क एक्सेस नियंत्रणों को बायपास किया जा सकता है।

स्रोत

• security-researchPoC

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)