CVE-2026-63748 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.1.0 liegt eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure) vor, bei der authentifizierte Benutzer mit UPDATE-Berechtigung durch Fehlermeldungen auf Feldwerte zugreifen können, die durch SELECT-Berechtigungen auf Feldebene verborgen sind. Angreifer können arithmetische oder Extend-Operationen an versteckten Feldern auslösen, um rohe Operandenwerte in Antwortfehler einzubetten und damit den Zugriffskontrollmechanismen auf Feldebene zu umgehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.