CVE-2026-63756 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB, le versioni precedenti alla 3.1.0 presentano una race condition time-of-check/time-of-use nell'endpoint HTTP /rpc che consente alle richieste non autenticate di ereditare lo stato della sessione autenticata. Gli attaccanti non autenticati possono inviare richieste concorrenti all'endpoint /rpc mentre è attiva la traffico legittimo autenticato, per eseguire operazioni con privilegi utente dirottati (hijacked).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.