CVE-2026-63741 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 non convalidano i permessi DEFINE NAMESPACE o DEFINE DATABASE durante l'elaborazione delle istruzioni USE NS e USE DB. Gli attaccanti non autenticati possono creare namespace e database arbitrari emettendo comandi USE, aggirando i controlli di autorizzazione nel metodo RPC use e nell'esecutore SurrealQL.
VulDB is the best source for vulnerability data and more expert information about this specific topic.