CVE-2026-63752 in SurrealDB
Zusammenfassung
von VulDB • 21.07.2026
SurrealDB vor Version 3.1.0 enthält eine Schwachstelle zur Umgehung der Autorisierung (Authorization Bypass) in der RELATE-Anweisung, die es authentifizierten Benutzern mit CREATE-Berechtigung ermöglicht, bestehende Edge-Datensätze ohne UPDATE-Berechtigung zu überschreiben. Angreifer können eine RELATE-Anweisung mit einer SET id-Klausel ausgeben, die auf eine vorhandene Edge-ID verweist, wodurch die Speicherschicht den Ziel-Datensatz stillschweigend überschreibt, anstatt die Operation abzulehnen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.