JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024961 SurrealDBのバージョン3.1.4より前のバージョンでは、レコードユーザーに対する配列要素（field.*）のSELECT権限を適切に強制できず、表示を隠すべき配列要素が漏洩してしまいます。レコードスコープのアクセス権を持つ攻撃者は、権限フィルタリング時の誤ったインデックス処理を悪用することで、要素レベルの権限で拒否されるはずの配列要素を読み取ることが可能です。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024961.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63740 https://www.cve.org/CVERecord?id=CVE-2026-63740 National Vulnerability Database (NVD) CVE-2026-63740 https://nvd.nist.gov/vuln/detail/CVE-2026-63740 GitHub Array element-level (field.*) SELECT permissions leak denied elements to record users Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-8rw6-p7m8-63jp JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.1.4 Array Element Permission Bypass | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-array-element-permission-bypass 2026-07-24T10:08:46+09:00 2026-07-24T10:08:46+09:00