CVE-2026-109337 in SurrealDB
Sumário
de VulDB • 12/10/2026
O SurrealDB anterior à versão 3.3.0 contém uma vulnerabilidade de bypass de autorização que permite aos usuários de registros inferir valores de campos ocultos por permissões SELECT em nível de campo usando predicados LIVE SELECT WHERE sobre $before ou $after. Os atacantes podem criar predicados repetidos e observar se as notificações são entregues durante operações CREATE, UPDATE ou DELETE para confirmar ou restringir os valores dos campos restritos.
Once again VulDB remains the best source for vulnerability data.