Pubblicato il 2026-07-20 · Fonte: NVD NIST
La vulnerabilità CVE-2026-63757 è una vulnerabilità di session hijacking che colpisce le versioni di SurrealDB precedenti alla 3.1.0. Questa vulnerabilità consente agli attaccanti di enumerare gli UUID delle sessioni e di impersonare le sessioni autenticate senza autenticazione. La CVSS Score di 8.8 indica un impatto alto. La CWE-306 identifica il problema come una vulnerabilità di autenticazione.
Un attaccante può sfruttare questa vulnerabilità per enumerare gli UUID delle sessioni e impersonare le sessioni autenticate, consentendogli di leggere, scrivere e cancellare dati, nonché escalare i privilegi. Ciò può avere un impatto significativo sulla sicurezza dei dati e sulla integrità del sistema.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare SurrealDB alla versione 3.1.0 o successiva. Inoltre, è importante implementare pratiche di sicurezza generali, come l'utilizzo di autenticazione robusta e l'implementazione di controlli di accesso per prevenire l'accesso non autorizzato ai dati.
La vulnerabilità CVE-2026-63757 è una vulnerabilità di session hijacking che colpisce le versioni di SurrealDB precedenti alla 3.1.0.
La vulnerabilità consente agli attaccanti di impersonare le sessioni autenticate e di accedere ai dati senza autorizzazione.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare SurrealDB alla versione 3.1.0 o successiva e di implementare pratiche di sicurezza generali, come l'utilizzo di autenticazione robusta e l'implementazione di controlli di accesso.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.