JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024959 SurrealDBのバージョン3.1.0より前には、インデックス付きCOUNT高速経路においてフィールドレベルのSELECT権限を回避できる脆弱性が存在していました。攻撃者はフィールドレベルのSELECT制限がかかっているインデックス付きフィールドに対してCOUNTクエリを実行し、繰り返し推測を行うことで制限されたフィールドの値を確認または復元することが可能です。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024959.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63742 https://www.cve.org/CVERecord?id=CVE-2026-63742 National Vulnerability Database (NVD) CVE-2026-63742 https://nvd.nist.gov/vuln/detail/CVE-2026-63742 GitHub Field-level SELECT permissions bypassed via indexed COUNT fast paths Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-c8jx-96c9-8xrp JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.1.0 Field Permission Bypass via Indexed COUNT | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-field-permission-bypass-via-indexed-count 2026-07-24T10:08:40+09:00 2026-07-24T10:08:40+09:00