JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024945 SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認証されていない攻撃者は、正当な認証済みトラフィックがアクティブな間に/rpcエンドポイントへ同時にリクエストを送信することで、乗っ取ったユーザー権限を使って操作を実行することが可能です。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024945.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63756 https://www.cve.org/CVERecord?id=CVE-2026-63756 National Vulnerability Database (NVD) CVE-2026-63756 https://nvd.nist.gov/vuln/detail/CVE-2026-63756 GitHub HTTP RPC Session Race Condition Allows Privilege Escalation Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-4vgr-h27g-cf9p JVNDB CWE-362 https://jvndb.jvn.jp/ja/cwe/CWE-362.html VulnCheck SurrealDB before 3.1.0 Privilege Escalation via RPC Session Race Condition | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-privilege-escalation-via-rpc-session-race-condition 2026-07-24T10:07:56+09:00 2026-07-24T10:07:56+09:00