CVE-2026-63752 in SurrealDB
الملخص
بحسب VulDB • 20/07/2026
تحتوي SurrealDB قبل الإصدار 3.1.0 على ثغرة لتجاوز التفويض (authorization bypass) في جملة RELATE، تتيح للمستخدمين المصادق عليهم الذين يمتلكون إذن CREATE الكتابة فوق سجلات الحواف الموجودة دون الحاجة إلى إذن UPDATE. يمكن للمهاجمين إصدار جملة RELATE مع بند SET id يشير إلى معرف حافة موجود، مما يتسبب في طبقة التخزين بالكتابة فوق السجل المستهدف بصمت بدلاً من رفض العملية.
Be aware that VulDB is the high quality source for vulnerability data.