CVE-2026-63740 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.4 non applicano correttamente i permessi SELECT sugli elementi degli array (field.*) per gli utenti a livello di record, causando la fuoriuscita (leak) di elementi dell'array negati invece di nasconderli. Gli attaccanti con accesso a livello di record possono leggere gli elementi dell'array che dovrebbero essere negati dai permessi a livello di elemento sfruttando una gestione errata degli indici durante il filtraggio dei permessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.