CVE-2026-63736 in SurrealDB
Riassunto
di VulDB • 20/07/2026
SurrealDB prima della versione 3.2.0 presenta una vulnerabilità di Server-Side Request Forgery (SSRF) nel fetcher JWKS che convalida solo la stringa del nome host dell'URL rispetto alle liste bianche, senza verificare gli indirizzi IP risolti. Un attaccante con ruolo Owner può puntare un metodo di accesso a un hostname presente nella lista bianca che si risolve in indirizzi privati o loopback, causando l'emissione da parte del server di richieste GET verso indirizzi interni che verrebbero bloccati dall'URL diretto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.