CVE-2026-63746

Nome do Software Vulnerável e Versões Afetadas SurrealDB versões anteriores a 3.1.0

Descrição Usuários autenticados de registro ou escopo podem ignorar as permissões de SELECT de tabelas ao percorrer arestas de grafo ou back-references de REFERENCES TO. Isso permite que usuários leiam registros de qualquer tabela alcançável por meio de uma sequência de arestas, mesmo que a tabela de destino esteja configurada com PERMISSIONS FOR select NONE. O problema ocorre porque as funções GraphEdgeScan e ReferenceScan buscam registros diretamente do armazenamento sem roteá-los através de Document::pluck select, ignorando assim a verificação da expressão de permissão. O impacto é limitado ao banco de dados atual do chamador, pois o isolamento de namespace e de banco de dados permanece intacto.

Recomendações Atualize para a versão 3.1.0 ou posterior. Remova as permissões de select em tabelas de arestas cujos alvos devam permanecer ocultos. Utilize o isolamento de namespace ou de banco de dados como a fronteira de segurança primária, onde for viável.