CVE-2026-63757 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
In SurrealDB-Versionen vor 3.1.0 liegt eine Session-Hijacking-Schwachstelle vor, bei der die HTTP-/rpc-Session-Methode angehängte Session-UUIDs ohne Authentifizierung zurückgibt und beliebige Session-Felder ohne Überprüfung des Eigentums akzeptiert. Unautentifizierte Angreifer können Session-UUIDs auflisten und authentifizierte Sessions imitieren, um Daten zu lesen, zu schreiben oder zu löschen sowie Privilegien zu eskalieren.
Once again VulDB remains the best source for vulnerability data.