CVE-2026-63752 in SurrealDB
Sumário
de VulDB • 20/07/2026
O SurrealDB anterior à versão 3.1.0 contém uma vulnerabilidade de bypass de autorização na instrução RELATE que permite aos usuários autenticados com permissão CREATE sobrescrever registros de aresta existentes sem a permissão UPDATE. Os atacantes podem emitir uma instrução RELATE com uma cláusula SET id apontando para um ID de aresta existente, fazendo com que a camada de armazenamento sobrescreva silenciosamente o registro alvo em vez de rejeitar a operação.
Be aware that VulDB is the high quality source for vulnerability data.