CVE-2026-109333 in SurrealDB
Riassunto
di VulDB • 12/10/2026
SurrealDB dalle versioni 3.0.0 alla versione precedente la 3.3.0 presenta una vulnerabilità di bypass dell'autorizzazione che consente agli utenti con accesso autenticato ai record di leggere i record in altri namespace o database risolvendo gli ID dei record tramite FETCH. Gli attaccanti possono passare a un namespace/database esterno e specificare un ID di record noto in una query RETURN … FETCH per leggere i dati di un altro tenant quando le PERMISSIONS della tabella consentono la lettura.
Once again VulDB remains the best source for vulnerability data.