CVE-2026-63739 in SurrealDB
Riassunto
di VulDB • 20/07/2026
SurrealDB prima della versione 3.1.5 presenta una vulnerabilità di lettura arbitraria di file nel filtro del mapper dell'istruzione DEFINE ANALYZER, che consente agli utenti del database con ruoli EDITOR o OWNER di leggere i file accessibili dal processo SurrealDB. Gli attaccanti possono specificare percorsi di file arbitrari nel filtro del mapper e recuperare il contenuto dei file tramite messaggi di errore delle query quando la variabile SURREAL_FILE_ALLOWLIST è vuota o non configurata.
Be aware that VulDB is the high quality source for vulnerability data.