JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024952 SurrealDBのバージョン3.1.0以前には、LIVE SELECTサブスクリプションにおいて認証バイパスの脆弱性が存在していました。この脆弱性は、$value、$before、$after、または$eventを参照する権限式が、実際のドキュメントではなく攻撃者が操作可能なバインディングに対して評価されることに起因しています。認証されたサブスクライバーは、これらのパラメータ名に選択した値をバインドし、LIVE SELECTクエリを登録することで、SELECTの権限式によって隠されるべきレコードの通知を受け取ることが可能となります。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024952.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63749 https://www.cve.org/CVERecord?id=CVE-2026-63749 National Vulnerability Database (NVD) CVE-2026-63749 https://nvd.nist.gov/vuln/detail/CVE-2026-63749 GitHub Authenticated subscribers can read records hidden by SELECT permissions via LIVE subscriptions Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-6wqw-vhfr-9999 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.1.0 Authentication Bypass via LIVE SELECT | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-authentication-bypass-via-live-select 2026-07-24T10:08:18+09:00 2026-07-24T10:08:18+09:00