CVE-2026-63757 in SurrealDB
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản SurrealDB trước 3.1.0 chứa một lỗ hổng đánh cắp phiên (session hijacking), trong đó phương thức HTTP /rpc sessions trả về các UUID của phiên được đính kèm mà không yêu cầu xác thực và chấp nhận các trường phiên tùy ý mà không có bất kỳ kiểm tra quyền sở hữu nào. Các kẻ tấn công chưa qua xác thực có thể liệt kê các UUID của phiên, giả mạo các phiên đã xác thực để đọc, ghi, xóa dữ liệu và nâng cao đặc quyền.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.