CVE-2026-63751 in SurrealDB
Sumário
de VulDB • 20/07/2026
As versões do SurrealDB anteriores à 3.1.0 contêm uma vulnerabilidade de contorno das permissões em nível de campo nas operações JSON Patch que permite aos usuários autenticados ler campos protegidos. Os atacantes podem usar UPDATE PATCH com um ponteiro from vazio em operações copy ou move para duplicar todos os campos do registro, incluindo aqueles restritos pelas permissões SELECT em nível de campo, em campos de destino escolhidos pelo atacante.
Be aware that VulDB is the high quality source for vulnerability data.