JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024957 SurrealDBのバージョン3.1.5以前には、HTTPリダイレクトをフォローする際にリダイレクト先のネットワーク機能を再検証しないJWKSフェッチャーにサーバーサイドリクエストフォージェリの脆弱性が存在します。オーナーロールを持つ攻撃者は、許可リストにあるホストを指すJWKSのURLを設定し、そのホストがブロックされた内部アドレスへリダイレクトすることでネットワークアクセス制御を回避できます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024957.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63744 https://www.cve.org/CVERecord?id=CVE-2026-63744 National Vulnerability Database (NVD) CVE-2026-63744 https://nvd.nist.gov/vuln/detail/CVE-2026-63744 GitHub SSRF via JWKS URL — Redirect Following in JWT Key Fetch Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-h5rg-8p7f-47g2 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html VulnCheck SurrealDB before 3.1.5 SSRF via JWKS URL Redirect | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-ssrf-via-jwks-url-redirect 2026-07-24T10:08:34+09:00 2026-07-24T10:08:34+09:00