CVE-2026-63752 in SurrealDB信息

摘要

由 VulDB • 2026-07-20

SurrealDB 3.1.0 之前的版本在 `RELATE` 语句中存在授权绕过漏洞，允许拥有 `CREATE` 权限的已认证用户在未获得 `UPDATE` 权限的情况下覆盖现有的边记录。攻击者可以发出带有指向现有边 ID 的 `SET id` 子句的 `RELATE` 语句，导致存储层静默地覆盖目标记录，而不是拒绝该操作。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulnCheck

预定

2026-07-18

披露

2026-07-20

管理

已接受

条目

VDB-380585

CPE

准备好

CWE

CWE-639 (已确认)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-63752
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-63752
CVE Details	https://www.cvedetails.com/cve/CVE-2026-63752/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!