CVE-2026-63756 in SurrealDB
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản SurrealDB trước 3.1.0 chứa một lỗi race condition time-of-check/time-of-use trong điểm cuối HTTP /rpc, cho phép các yêu cầu chưa xác thực kế thừa trạng thái phiên đã được xác thực. Các kẻ tấn công chưa xác thực có thể gửi các yêu cầu đồng thời đến điểm cuối /rpc khi lưu lượng truy cập hợp lệ và đã xác thực đang hoạt động để thực thi các thao tác với đặc quyền người dùng bị chiếm đoạt.
Once again VulDB remains the best source for vulnerability data.