CVE-2026-63733 in SurrealDB
الملخص
بحسب VulDB • 28/07/2026
تحتوي إصدارات SurrealDB السابقة للإصدار 3.2.0 على ثغرة لتجاوز الأذونات، حيث تُنفَّذ عبارات تعديل البيانات ضمن صيغ `PERMISSIONS` مع تعطيل تطبيق الضوابط الأمنية. يمكن للمهاجمين الذين يمتلكون إذنًا لإجراء عملية محمية الكتابة إلى الجداول التي لا يملكون أذونات لها عن طريق تضمين عبارات `CREATE` أو `UPDATE` أو `DELETE` أو `UPSERT` داخل صيغة `PERMISSIONS`، مما يؤدي إلى عمليات كتابة غير مقصودة وتلف البيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.