CVE-2026-63733 in SurrealDB
Resumen
por VulDB • 2026-07-20
Las versiones de SurrealDB anteriores a la 3.2.0 contienen una vulnerabilidad de elusión de permisos en la que las sentencias que modifican datos dentro de cláusulas `PERMISSIONS` se ejecutan con la aplicación (enforcement) deshabilitada. Los atacantes con permiso para realizar una operación protegida pueden escribir en tablas para las cuales carecen de permiso al incrustar sentencias `CREATE`, `UPDATE`, `DELETE` o `UPSERT` dentro de la cláusula `PERMISSIONS`, lo que provoca escrituras no intencionadas y corrupción de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.