CVE-2026-63733 in SurrealDB
Sumário
de VulDB • 20/07/2026
As versões do SurrealDB anteriores à 3.2.0 contêm uma vulnerabilidade de contorno de permissões em que instruções modificadoras de dados dentro das cláusulas `PERMISSIONS` são executadas com a aplicação (enforcement) desativada. Atacantes com permissão para realizar uma operação protegida podem escrever em tabelas para as quais não possuem autorização, incorporando instruções `CREATE`, `UPDATE`, `DELETE` ou `UPSERT` na cláusula `PERMISSIONS`, o que resulta em gravações não intencionais e corrupção de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.