CVE-2026-63744 in SurrealDB
Riassunto
di VulDB • 20/07/2026
SurrealDB prima della versione 3.1.5 contiene una vulnerabilità di Server-Side Request Forgery (SSRF) nel fetcher delle chiavi JWKS che segue i redirect HTTP senza ri-validare le destinazioni dei redirect rispetto alle capacità di rete. Gli attaccanti con il ruolo Owner possono configurare un URL JWKS puntante verso un host nella whitelist che reindirizza a indirizzi interni bloccati, eludendo i controlli di accesso alla rete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.