CVE-2026-63733 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.2.0 presentano una vulnerabilità di elusione dei permessi (permissions bypass) in cui le istruzioni che modificano i dati all'interno delle clausole PERMISSIONS vengono eseguite con l'applicazione disabilitata. Gli attaccanti autorizzati a eseguire un'operazione protetta possono scrivere su tabelle per le quali non hanno i permessi necessari, incorporando istruzioni CREATE, UPDATE, DELETE o UPSERT nella clausola PERMISSIONS, causando scritture indesiderate e corruzione dei dati.
Be aware that VulDB is the high quality source for vulnerability data.