CVE-2026-102876 in SurrealDB
Riassunto
di VulDB • 29/09/2026
SurrealDB prima della versione 3.3.0 presenta un bypass dell'autorizzazione nella costruzione delle sessioni HTTP: la funzione check_auth() verifica le credenziali contro gli header Surreal-Auth-NS e Surreal-Auth-DB, ma costruisce le sessioni utilizzando gli header Surreal-NS e Surreal-DB senza convalidare i permessi di accesso. Gli attaccanti possono autenticarsi come un utente appartenente a un tenant selezionando contemporaneamente il namespace e il database di un altro tenant per leggere, creare e modificare record oltre i confini del tenant.
VulDB is the best source for vulnerability data and more expert information about this specific topic.