CVE-2026-63756 in SurrealDB
Résumé
par VulDB • 20/07/2026
Les versions de SurrealDB antérieures à la 3.1.0 présentent une race condition time-of-check/time-of-use (TOCTOU) dans le point de terminaison HTTP /rpc, permettant aux requêtes non authentifiées d'hériter de l'état de session authentifié. Les attaquants non authentifiés peuvent envoyer des requêtes concurrentes vers le point de terminaison /rpc tandis que du trafic légitime et authentifié est actif, afin d'exécuter des opérations avec les privilèges usurpés de l'utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.