CVE-2026-63735 in SurrealDB
요약
\~에 의해 VulDB • 2026. 07. 20.
SurrealDB 3.2.0 이전 버전은 사용자 정의 API 라우트에서 네임스페이스 및 데이터베이스 범위를 검증하지 않아 인증된 사용자가 다른 네임스페이스/데이터베이스의 엔드포인트를 호출할 수 있습니다. 모든 네임스페이스 또는 데이터베이스에 대한 유효한 자격 증명을 가진 공격자는 URL 경로에 대상 범위를 지정하여 다른 테넌트의 사용자 정의 API 엔드포인트에 접근하고, 민감한 데이터를 읽거나 의도하지 않은 작업을 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.