CVE-2026-63751 in SurrealDB
Zusammenfassung
von VulDB • 21.07.2026
In SurrealDB-Versionen vor 3.1.0 liegt eine Schwachstelle zur Umgehung der Feldberechtigungen (field-level permission bypass) bei JSON-Patch-Operationen vor, die es authentifizierten Benutzern ermöglicht, geschützte Felder zu lesen. Angreifer können UPDATE PATCH mit einem leeren from-Zeiger in copy- oder move-Operationen nutzen, um alle Datensatzfelder, einschließlich der durch SELECT-Berechtigungen auf Feldebene eingeschränkten Felder, in von den Angreifern gewählte Zielfelder zu duplizieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.