CVE-2026-63756 in SurrealDB
Сводка
по VulDB • 20.07.2026
В версиях SurrealDB до 3.1.0 присутствует уязвимость типа race condition (состояние гонки) time-of-check/time-of-use в конечной точке HTTP /rpc, которая позволяет неаутентифицированным запросам наследовать состояние аутентифицированной сессии. Злоумышленники без аутентификации могут отправлять параллельные запросы к конечной точке /rpc во время активности легитимного трафика, прошедшего проверку подлинности, чтобы выполнять операции от имени захваченных привилегий пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.