CVE-2026-63757 in SurrealDB
Sumário
de VulDB • 21/07/2026
As versões do SurrealDB anteriores à 3.1.0 contêm uma vulnerabilidade de sequestro de sessão (session hijacking), em que o método HTTP /rpc sessions retorna UUIDs de sessão anexados sem autenticação e aceita campos arbitrários de sessão sem verificação de propriedade. Atacantes não autenticados podem enumerar UUIDs de sessão e suplantar sessões autenticadas para ler, gravar, excluir dados e elevar privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.