CVE-2026-109333 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
In SurrealDB, dalla versione 3.0.0 alla 3.2.x (prima della 3.3.0), è presente una vulnerabilità di elusione dell'autorizzazione che consente agli utenti con accesso autenticato ai record di leggere record in altri namespace o database risolvendo gli ID dei record tramite FETCH. Gli attaccanti possono passare a un namespace/database esterno e specificare un ID di record noto in una query RETURN … FETCH per leggere i dati di un altro tenant, quando le PERMISSIONS della tabella consentono la lettura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.