CVE-2026-63758 in SurrealDB
Riassunto
di VulDB • 20/07/2026
Le versioni di SurrealDB precedenti alla 3.1.0 presentano una vulnerabilità di elusione dell'autorizzazione (authorization bypass) nell'istruzione KILL che consente agli utenti del database autenticati di terminare le sottoscrizioni LIVE SELECT di altri utenti. Gli attaccanti possono emettere istruzioni KILL con UUID delle query live target per interrompere le sottoscrizioni ai dati in tempo reale di altri utenti senza verifica della proprietà (ownership verification).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.