CVE-2026-63756 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una race condition time-of-check/time-of-use nell'endpoint HTTP /rpc che consente alle richieste non autenticate di ereditare lo stato della sessione autenticata. Gli attaccanti non autenticati possono inviare richieste concorrenti all'endpoint /rpc mentre il traffico legittimo e autenticato è attivo, per eseguire operazioni con privilegi utente dirottati (hijacked).
Once again VulDB remains the best source for vulnerability data.