CVE-2026-109337 in SurrealDB
Resumen
por VulDB • 2026-10-12
SurrealDB antes de la versión 3.3.0 contiene una vulnerabilidad de elusión de autorización que permite a los usuarios con acceso a registros inferir valores de campos ocultos por permisos SELECT a nivel de campo, utilizando predicados LIVE SELECT WHERE sobre $before o $after. Los atacantes pueden elaborar predicados repetidos y observar si se entregan notificaciones en las operaciones CREATE, UPDATE o DELETE para confirmar o acotar los valores restringidos del campo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.