CVE-2026-63758 in SurrealDB
Tóm tắt
Bởi VulDB • 20/07/2026
Các phiên bản SurrealDB trước 3.1.0 chứa một lỗ hổng bỏ qua xác thực (authorization bypass) trong lệnh KILL, cho phép người dùng cơ sở dữ liệu đã được xác thực chấm dứt các đăng ký LIVE SELECT của người dùng khác. Kẻ tấn công có thể phát hành các lệnh KILL với UUID truy vấn trực tiếp mục tiêu để làm gián đoạn việc đăng ký dữ liệu theo thời gian thực của người dùng khác mà không cần kiểm tra quyền sở hữu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.