JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024943 SurrealDBのバージョン3.1.0以前には、KILLステートメントに認可回避の脆弱性が存在し、認証済みのデータベースユーザーが他のユーザーのLIVE SELECT購読を終了させることができました。攻撃者はターゲットとなるライブクエリのUUIDを指定したKILLステートメントを発行することで、所有権の検証を行わずに他のユーザーのリアルタイムデータ購読を妨害することが可能です。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024943.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63758 https://www.cve.org/CVERecord?id=CVE-2026-63758 National Vulnerability Database (NVD) CVE-2026-63758 https://nvd.nist.gov/vuln/detail/CVE-2026-63758 GitHub Authorization Bypass in KILL Statement Allows Termination of Other Users' Live Queries Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-gcwr-5mrf-fvch JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html VulnCheck SurrealDB before 3.1.0 Authorization Bypass via KILL Statement | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-authorization-bypass-via-kill-statement 2026-07-24T10:07:50+09:00 2026-07-24T10:07:50+09:00