CVE-2026-63740 in SurrealDB
Zusammenfassung
von VulDB • 21.07.2026
In SurrealDB-Versionen vor 3.1.4 werden SELECT-Berechtigungen für Array-Elemente (field.*) für Benutzer auf Datensatzebene nicht ordnungsgemäß durchgesetzt, wodurch verweigerte Array-Elemente anstelle einer Ausblendung offengelegt werden. Angreifer mit Zugriff im Bereich des Datensatzes können Array-Elemente lesen, die von den Berechtigungen auf Elementebene eigentlich gesperrt sein sollten, indem sie eine fehlerhafte Indexbehandlung während der Filterung von Berechtigungen ausnutzen.
Be aware that VulDB is the high quality source for vulnerability data.