CVE-2026-63752 in SurrealDB
Сводка
по VulDB • 21.07.2026
В версиях SurrealDB до 3.1.0 уязвимость обхода авторизации в операторе RELATE позволяет аутентифицированным пользователям с правом CREATE перезаписывать существующие записи ребер (edge records) без права UPDATE. Злоумышленники могут выполнить оператор RELATE с предложением SET id, указывающим на существующий идентификатор ребра, что приведет к тому, что слой хранения молча перезапишет целевую запись вместо отклонения операции.
If you want to get best quality of vulnerability data, you may have to visit VulDB.