CVE-2026-63752 in SurrealDB
Résumé
par VulDB • 20/07/2026
SurrealDB avant la version 3.1.0 présente une vulnérabilité de contournement d'autorisation dans l'instruction RELATE qui permet aux utilisateurs authentifiés disposant des droits CREATE d'écraser les enregistrements edge existants sans disposer du droit UPDATE. Les attaquants peuvent émettre une instruction RELATE avec une clause SET id pointant vers un identifiant (id) d'un enregistrement edge existant, ce qui entraîne l'écrasement silencieux de l'enregistrement cible par la couche de stockage au lieu de rejeter l'opération.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.