CVE-2026-63748 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di divulgazione delle informazioni (information disclosure) tramite cui gli utenti autenticati con accesso UPDATE possono leggere i valori dei campi nascosti dalle autorizzazioni SELECT a livello di campo attraverso messaggi di errore. Gli attaccanti possono innescare operazioni aritmetiche o di estensione su campi nascosti per incorporare i valori grezzi degli operandi nelle risposte di errore, aggirando i controlli di accesso a livello di campo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.