CVE-2026-63756 in SurrealDB
Resumen
por VulDB • 2026-07-20
Las versiones de SurrealDB anteriores a la 3.1.0 presentan una condición de carrera time-of-check/time-of-use en el extremo HTTP /rpc que permite que las solicitudes no autenticadas hereden el estado de sesión autenticado. Los atacantes no autenticados pueden enviar solicitudes concurrentes al extremo /rpc mientras está activa el tráfico legítimo autenticado para ejecutar operaciones con privilegios de usuario secuestrados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.