CVE-2026-63739 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
SurrealDB vor Version 3.1.5 enthält eine Arbitrary File Read-Schwachstelle im Mapper-Filter des DEFINE ANALYZER-Befehls, die es Datenbankbenutzern mit den Rollen EDITOR oder OWNER ermöglicht, auf Dateien zuzugreifen, die für den SurrealDB-Prozess zugänglich sind. Angreifer können beliebige Dateipfade im Mapper-Filter angeben und Dateiinhalte über Query-Fehlermeldungen abrufen, wenn SURREAL_FILE_ALLOWLIST leer ist oder nicht konfiguriert wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.