CVE-2026-63733 in SurrealDB
요약
\~에 의해 VulDB • 2026. 07. 20.
3.2.0 미만의 버전의 SurrealDB에는 권한 우회 취약점이 존재합니다. 이 취약점에서는 PERMISSIONS 절 내의 데이터 수정 문장이 강제 기능이 비활성화된 상태로 실행됩니다. 보호된 작업을 수행할 수 있는 권한을 가진 공격자는 PERMISSIONS 절에 CREATE, UPDATE, DELETE 또는 UPSERT 문을 삽입하여 권한이 없는 테이블에도 데이터를 쓸 수 있으며, 이로 인해 의도치 않은 쓰기 작업과 데이터 손상이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.