JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024962 SurrealDBのバージョン3.1.5未満には、DEFINE ANALYZERマッパーフィルターに任意ファイル読み取りの脆弱性が存在します。これにより、EDITORまたはOWNERロールを持つデータベースユーザーが、SurrealDBプロセスがアクセス可能なファイルを読み取ることが可能になります。攻撃者はマッパーフィルター内で任意のファイルパスを指定でき、SURREAL_FILE_ALLOWLISTが空であるか設定されていない場合には、クエリエラーメッセージを通じてファイルの内容を取得できます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024962.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63739 https://www.cve.org/CVERecord?id=CVE-2026-63739 National Vulnerability Database (NVD) CVE-2026-63739 https://nvd.nist.gov/vuln/detail/CVE-2026-63739 GitHub Arbitrary file read via DEFINE ANALYZER mapper() filter Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-cc8f-fcx3-gpjr JVNDB CWE-22 https://jvndb.jvn.jp/ja/cwe/CWE-22.html VulnCheck SurrealDB before 3.1.5 Arbitrary File Read via DEFINE ANALYZER | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-arbitrary-file-read-via-define-analyzer 2026-07-24T10:08:50+09:00 2026-07-24T10:08:50+09:00