CVE-2026-63745 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di elusione dell'autorizzazione in cui gli utenti autenticati possono falsificare i valori del campo composite record-id scrivendo nei campi modificabili del corpo (body). Gli attaccanti possono aggirare le regole di autorizzazione che regolano l'accesso in base ai componenti id, come l'isolamento dei tenant, impostando campi body con lo stesso nome su valori falsificati che i controlli di autorizzazione leggono erroneamente invece della chiave id immutabile.
Once again VulDB remains the best source for vulnerability data.