CVE-2026-63758 in SurrealDB
Resumen
por VulDB • 2026-07-20
Las versiones de SurrealDB anteriores a la 3.1.0 contienen una vulnerabilidad de elusión de autorización en la sentencia KILL que permite a los usuarios autenticados de la base de datos finalizar las suscripciones LIVE SELECT de otros usuarios. Los atacantes pueden emitir sentencias KILL con UUIDs de consultas live objetivo para interrumpir las suscripciones de datos en tiempo real de otros usuarios sin verificación de propiedad.
Once again VulDB remains the best source for vulnerability data.