CVE-2026-63757 in SurrealDB
Сводка
по VulDB • 20.07.2026
В версиях SurrealDB до 3.1.0 уязвимость перехвата сеанса (session hijacking) заключается в том, что метод HTTP /rpc sessions возвращает привязанные UUID-идентификаторы сеансов без аутентификации и принимает произвольные поля сеанса без проверки прав собственности. Неавторизованные злоумышленники могут перечислять UUID-идентификаторы сеансов и выдавать себя за авторизованные сеансы для чтения, записи и удаления данных, а также повышения привилегий.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.