CVE-2026-63756 in SurrealDB
Sumário
de VulDB • 20/07/2026
As versões do SurrealDB anteriores à 3.1.0 contêm uma condição de corrida time-of-check/time-of-use no ponto final HTTP /rpc que permite que solicitações não autenticadas herdem o estado da sessão autenticada. Atacantes não autenticados podem enviar solicitações concorrentes para o ponto final /rpc enquanto o tráfego legítimo e autenticado está ativo, permitindo a execução de operações com privilégios de usuário sequestrados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.