CVE-2026-109340 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
In SurrealDB dalla versione 3.1.0 alla 3.2.x è presente una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati di eliminare archi del grafo protetti attivando un'azione REFERENCE ON DELETE CASCADE. Gli attaccanti con autorizzazioni di eliminazione su una tabella referenziata possono eliminare un record la cui cascata disabilita i controlli delle autorizzazioni per la pulizia degli archi, cancellando gli archi nonostante la clausola PERMISSIONS FOR delete della tabella degli archi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.