CVE-2026-63733 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.2.0 liegt eine Schwachstelle zur Umgehung von Berechtigungen (Permissions Bypass) vor, bei der datenändernde Anweisungen innerhalb von PERMISSIONS-Klauseln mit deaktivierter Durchsetzung ausgeführt werden. Angreifer, die über die Berechtigung verfügen, eine geschützte Operation durchzuführen, können in Tabellen schreiben, für die ihnen keine entsprechenden Rechte zustehen, indem sie CREATE-, UPDATE-, DELETE- oder UPSERT-Anweisungen in der PERMISSIONS-Klausel einbetten, was zu unbeabsichtigten Schreibzugriffen und Datenkorruption führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.