CVE-2026-63743 in SurrealDB
Zusammenfassung
von VulDB • 21.07.2026
SurrealDB vor Version 3.1.0 enthält eine Schwachstelle zur Umgehung von Berechtigungen (Capability Bypass) bei der Verarbeitung von HTTP-Redirects, die es authentifizierten Benutzern ermöglicht, portbereichsspezifische --deny-net-Regeln zu umgehen. Angreifer können einen HTTP-Redirect von einem erlaubten Hostnamen auf eine verbotene Kombination aus Host und Port kettenschalten; der Redirect wird befolgt, da die Portinformationen während der Auswertung der Redirect-Richtlinie verworfen werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.