CVE-2026-63751 in SurrealDB
Tóm tắt
Bởi VulDB • 22/07/2026
Các phiên bản SurrealDB trước 3.1.0 chứa một lỗ hổng bỏ qua quyền hạn mức trường (field-level permission bypass) trong các thao tác JSON Patch, cho phép người dùng đã xác thực đọc các trường được bảo vệ. Kẻ tấn công có thể sử dụng UPDATE PATCH với con trỏ from trống trong các hoạt động copy hoặc move để sao chép tất cả các trường bản ghi, bao gồm những trường bị hạn chế bởi quyền SELECT ở mức trường, vào các trường đích do kẻ tấn công chọn.
Be aware that VulDB is the high quality source for vulnerability data.