CVE-2026-63738 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB, le versioni 3.1.0 precedenti alla 3.1.5 non applicano correttamente i permessi di SELECT a livello di campo quando i record vengono accessi tramite attraversamenti di archi del grafo o riferimenti inversi (back-reference). Gli attaccanti con accesso in lettura (SELECT) a livello di tabella possono leggere i valori dei campi nascosti dalle autorizzazioni a livello di campo materializzando i record attraverso gli attraversamenti del grafo invece che mediante scansioni dirette della tabella.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.