CVE-2026-63743 in SurrealDB
Riassunto
di VulDB • 20/07/2026
SurrealDB prima della versione 3.1.0 presenta una vulnerabilità di elusione delle capacità (capability bypass) nella gestione dei reindirizzamenti HTTP che consente agli utenti autenticati di aggirare le regole --deny-net basate sulla porta. Gli attaccanti possono concatenare un reindirizzamento HTTP da un hostname consentito a una combinazione host:porta negata, e il reindirizzamento viene seguito poiché le informazioni sulla porta vengono eliminate durante la valutazione della politica di reindirizzamento.
Once again VulDB remains the best source for vulnerability data.