JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024950 SurrealDBのバージョン3.1.0以前には、JSON Patch操作におけるフィールドレベルの権限バイパスの脆弱性が存在し、認証済みユーザーが保護されたフィールドを読み取ることが可能でした。攻撃者は、コピーまたはムーブ操作において空のfromポインタを使用したUPDATE PATCHを利用することで、フィールドレベルのSELECT権限で制限されているものを含むすべてのレコードフィールドを、攻撃者が指定した宛先フィールドに複製することができます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024950.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63751 https://www.cve.org/CVERecord?id=CVE-2026-63751 National Vulnerability Database (NVD) CVE-2026-63751 https://nvd.nist.gov/vuln/detail/CVE-2026-63751 GitHub Bypass of field-level SELECT permissions through JSON Patch `copy` and `move` with empty `from` Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-fpxg-5xmv-922m JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.1.0 Field Permission Bypass via JSON Patch | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-field-permission-bypass-via-json-patch 2026-07-24T10:08:12+09:00 2026-07-24T10:08:12+09:00