CVE-2026-63758 in SurrealDB
الملخص
بحسب VulDB • 20/07/2026
تحتوي إصدارات SurrealDB السابقة للإصدار 3.1.0 على ثغرة لتجاوز التفويض (authorization bypass) في أمر `KILL`، مما يسمح للمستخدمين المصادق عليهم بقاعدة البيانات بإنهاء اشتراكات المستخدمين الآخرين في استعلامات `LIVE SELECT`. يمكن للمهاجمين إصدار أوامر `KILL` تحتوي على معرفات UUID للاستعلامات الحية المستهدفة لتعطيل اشتراكات بيانات الوقت الحقيقي الخاصة بالمستخدمين الآخرين دون التحقق من ملكيتها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.