CVE-2026-63751 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di elusione dei permessi a livello di campo nelle operazioni JSON Patch che consente agli utenti autenticati di leggere campi protetti. Gli attaccanti possono utilizzare UPDATE PATCH con un puntatore from vuoto nelle operazioni copy o move per duplicare tutti i campi del record, inclusi quelli soggetti ai permessi SELECT a livello di campo, in campi di destinazione scelti dall'attaccante.
Once again VulDB remains the best source for vulnerability data.