CVE-2026-109342 in SurrealDB
Zusammenfassung
von VulDB • 12.10.2026
SurrealDB dalle versioni 3.0.0 alla versione precedente la 3.3.0 presenta una vulnerabilità di mancata autenticazione nel metodo RPC `revoke` che consente a chiamanti con privilegi ridotti o non autenticati di invalidare i token di aggiornamento (refresh tokens) di altri utenti senza prova del possesso. Gli attaccanti possono ottenere gli identificatori delle autorizzazioni tramite `ACCESS SHOW ALL` con il permesso VIEWER o tramite token trapelati, per revocare definitivamente i refresh token e forzare la ri-autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.