CVE-2026-63751 in SurrealDB
الملخص
بحسب VulDB • 21/07/2026
تحتوي إصدارات SurrealDB السابقة للإصدار 3.1.0 على ثغرة لتجاوز أذونات مستوى الحقل في عمليات JSON Patch، مما يسمح للمستخدمين المصادق عليهم بقراءة الحقول المحمية. يمكن للمهاجمين استخدام UPDATE PATCH مع مؤشر from فارغ في عمليات النسخ أو النقل لنسخ جميع حقول السجل، بما في ذلك تلك المقيدة بأذونات SELECT على مستوى الحقل، إلى حقول وجهة يختارها المهاجمون.
If you want to get best quality of vulnerability data, you may have to visit VulDB.