CVE-2026-63751 in SurrealDB
Résumé
par VulDB • 20/07/2026
Les versions de SurrealDB antérieures à la 3.1.0 présentent une vulnérabilité de contournement des autorisations au niveau du champ dans les opérations JSON Patch qui permet aux utilisateurs authentifiés de lire des champs protégés. Les attaquants peuvent utiliser UPDATE PATCH avec un pointeur from vide lors d'opérations copy ou move pour dupliquer tous les champs d'un enregistrement, y compris ceux restreints par les autorisations SELECT au niveau du champ, dans des champs destination choisis par l'attaquant.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.