CVE-2026-63755

SurrealDB 3.1.0 öncesinde, SELECT deyimlerindeki (ve UPDATE, UPSERT, INSERT ON DUPLICATE KEY UPDATE ile RELATE update-variant deyimlerindeki SET/MERGE/CONTENT/PATCH yan tümcelerindeki) kullanıcı tarafından sağlanan WHERE yan tümceleri, PERMISSIONS FOR SELECT WHERE kısıtlamaları uygulanmadan önce tam kayıt verisi üzerinde değerlendirilir. Kimliği doğrulanmış bir kullanıcı — Record ve Scope kullanıcıları dahil — bu sıralama kusurunu istismar ederek, kimlik doğrulaması yaptığı veritabanındaki herhangi bir tablonun tam içeriğini okuyabilir ve tablo düzeyindeki izin denetimlerini atlatabilir. Sızdırma, betik işlevleri etkinleştirildiğinde (--allow-scripting) en doğrudan yoldur, ancak betik kullanılmadan SurrealQL'in THROW deyimi ve zamanlamaya dayalı yan kanallar aracılığıyla da mümkündür. Güvenlik açığı, saldırganın mevcut veritabanıyla sınırlıdır ve ad alanı veya veritabanı yalıtım sınırlarını aşmaz.