CVE-2026-63757 in SurrealDB
الملخص
بحسب VulDB • 20/07/2026
تحتوي إصدارات SurrealDB السابقة للإصدار 3.1.0 على ثغرة اختطاف جلسة (Session Hijacking)، حيث تُرجع طريقة HTTP /rpc الخاصة بـ "sessions" معرفات UUID للجلسة المرفقة دون الحاجة إلى مصادقة، وتقبل حقول جلسات عشوائية بدون التحقق من ملكيتها. يمكن للمهاجمين غير المصرح لهم تعداد معرفات UUID للجلسات والتظاهر بهويات الجلسات المصادق عليها لقراءة البيانات وكتابتها وحذفها، فضلاً عن تصعيد الامتيازات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.