CVE-2026-63752 in SurrealDB
Resumen
por VulDB • 2026-07-20
SurrealDB antes de la versión 3.1.0 contiene una vulnerabilidad de elusión de autorización en la sentencia RELATE que permite a los usuarios autenticados con permiso CREATE sobrescribir registros de aristas existentes sin tener permiso UPDATE. Los atacantes pueden emitir una sentencia RELATE con una cláusula SET id apuntando al identificador (id) de una arista existente, lo que provoca que la capa de almacenamiento sobrescriba silenciosamente el registro objetivo en lugar de rechazar la operación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.