JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024955 SurrealDBのバージョン3.1.0より前のバージョンでは、グラフエッジや逆参照をたどる際にテーブルのSELECT権限が適切に適用されません。そのため、認証されたユーザーは、対象テーブルのSELECT句に関する権限に関係なく、グラフエッジを通じて到達可能な任意のテーブルからレコードを読み取ることができます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024955.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63746 https://www.cve.org/CVERecord?id=CVE-2026-63746 National Vulnerability Database (NVD) CVE-2026-63746 https://nvd.nist.gov/vuln/detail/CVE-2026-63746 GitHub Graph traversal bypasses table SELECT permissions Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-vjjx-rfw4-rmfc JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html VulnCheck SurrealDB before 3.1.0 Permission Bypass via Graph Traversal | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-permission-bypass-via-graph-traversal 2026-07-24T10:08:28+09:00 2026-07-24T10:08:28+09:00