CVE-2026-63735 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.2.0 wird die Gültigkeit des Namespace- und Datenbankbereichs (Scope) in benutzerdefinierten API-Routen nicht überprüft, was es authentifizierten Benutzern ermöglicht, Endpunkte in verschiedenen Namespaces/Datenbanken aufzurufen. Angreifer mit gültigen Anmeldeinformationen für einen beliebigen Namespace/eine beliebige Datenbank können über die Angabe des Zielbereichs im URL-Pfad auf benutzerdefinierte API-Endpunkte anderer Mandanten zugreifen und so sensible Daten lesen oder unbeabsichtigte Vorgänge auslösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.