JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024948 SurrealDB 3.1.0 未満のバージョンでは、セッション状態が変更された際に LIVE SELECT サブスクリプションの認証状態を更新できません。攻撃者は接続が切断されるまで、取り消されたまたは期限切れのセッション資格情報の下でリアルタイム通知を受け続けることが可能です。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024948.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63753 https://www.cve.org/CVERecord?id=CVE-2026-63753 National Vulnerability Database (NVD) CVE-2026-63753 https://nvd.nist.gov/vuln/detail/CVE-2026-63753 GitHub LIVE query subscriptions survive session state changes, bypassing access controls Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-4m82-p8cx-f94j JVNDB CWE-613 https://cwe.mitre.org/data/definitions/613.html VulnCheck SurrealDB before 3.1.0 Authentication Bypass via LIVE Query | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-authentication-bypass-via-live-query 2026-07-24T10:08:06+09:00 2026-07-24T10:08:06+09:00