CVE-2026-63738 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.5 (inclusa la 3.1.0) non applicano correttamente i permessi SELECT a livello di campo quando le record vengono accedute tramite attraversamenti di archi del grafo o riferimenti inversi. Gli attaccanti con accesso SELECT a livello di tabella possono leggere i valori dei campi nascosti dai permessi a livello di campo materializzando le record attraverso gli attraversamenti del grafo invece che mediante scansioni dirette della tabella.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.