CVE-2026-63758 in SurrealDB
Zusammenfassung
von VulDB • 20.07.2026
SurrealDB-Versionen vor 3.1.0 enthalten eine Schwachstelle zur Umgehung der Autorisierung in der KILL-Anweisung, die authentifizierten Datenbankbenutzern ermöglicht, LIVE SELECT-Abonnements anderer Benutzer zu beenden. Angreifer können KILL-Anweisungen mit den UUIDs der Ziel-Live-Queries ausführen, um Echtzeit-Datenabonnements anderer Benutzer ohne Überprüfung des Eigentums zu stören.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.