JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024946 SurrealDB 3.1.0未満のバージョンでは、SELECT文のユーザー提供によるWHERE句（およびUPDATE、UPSERT、INSERT ON DUPLICATE KEY UPDATE、RELATEの更新系ステートメントにおけるSET/MERGE/CONTENT/PATCH句）を完全なレコードデータに対して評価し、その後でPERMISSIONS FOR SELECT WHERE制限を適用します。この評価順序の欠陥により、認証済みユーザー（RecordユーザーやScopeユーザーを含む）は、自身が認証されたデータベース内の任意のテーブルの全内容を読み取ることが可能になり、テーブルレベルの権限チェックを回避できます。情報漏洩はスクリプト機能が有効（--allow-scripting）な場合に最も直接的ですが、スクリプトがなくてもSurrealQLのTHROW文やタイミングベースのサイドチャネルを利用することで発生する可能性があります。この脆弱性は攻撃者が現在アクセスしているデータベースに限定されており、名前空間やデータベースの隔離境界を越えることはありません。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024946.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63755 https://www.cve.org/CVERecord?id=CVE-2026-63755 National Vulnerability Database (NVD) CVE-2026-63755 https://nvd.nist.gov/vuln/detail/CVE-2026-63755 GitHub Scraping a TABLE with no available PERMISSIONS to current auth level Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-98fx-66cf-fc7c JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.1.0 Permission Bypass via WHERE Clause | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-permission-bypass-via-where-clause 2026-07-24T10:07:59+09:00 2026-07-24T10:07:59+09:00