CVE-2026-63751 in SurrealDB
Сводка
по VulDB • 23.07.2026
В версиях SurrealDB до 3.1.0 уязвимость обхода разрешений на уровне полей в операциях JSON Patch позволяет аутентифицированным пользователям читать защищенные поля. Злоумышленники могут использовать UPDATE PATCH с пустым указателем from при операциях копирования или перемещения для дублирования всех полей записи, включая те, которые ограничены разрешениями SELECT на уровне полей, в выбранные злоумышленником целевые поля.
If you want to get best quality of vulnerability data, you may have to visit VulDB.