JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024960 SurrealDB バージョン 3.1.0 未満は、USE NS および USE DB ステートメントを処理する際に、DEFINE NAMESPACE または DEFINE DATABASE の権限を検証しません。認証されていない攻撃者は、USE コマンドを発行することで任意の名前空間およびデータベースを作成でき、RPC の use メソッドおよび SurrealQL エグゼキューターにおける認可チェックを回避してしまいます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024960.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63741 https://www.cve.org/CVERecord?id=CVE-2026-63741 National Vulnerability Database (NVD) CVE-2026-63741 https://nvd.nist.gov/vuln/detail/CVE-2026-63741 GitHub USE NS/DB implicit creation bypasses DEFINE authorization Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-wp87-mgvq-5j93 JVNDB CWE-862 https://cwe.mitre.org/data/definitions/862.html VulnCheck SurrealDB before 3.1.0 Authentication Bypass via USE statement | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-authentication-bypass-via-use-statement 2026-07-24T10:08:43+09:00 2026-07-24T10:08:43+09:00