CVE-2026-63758 in SurrealDB
Résumé
par VulDB • 20/07/2026
Les versions de SurrealDB antérieures à la 3.1.0 présentent une vulnérabilité de contournement d'autorisation dans l'instruction KILL, permettant aux utilisateurs authentifiés de la base de données de résilier les abonnements LIVE SELECT d'autres utilisateurs. Les attaquants peuvent émettre des instructions KILL avec des UUID de requête live cibles pour perturber les abonnements en temps réel à des données d'autres utilisateurs sans vérification de propriété.
Be aware that VulDB is the high quality source for vulnerability data.