JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024965 SurrealDB 3.2.0以前のバージョンには、JWKSフェッチャーにサーバー側リクエスト偽造の脆弱性が存在します。この脆弱性は、解決されたIPアドレスをチェックせずに、URLのホスト名文字列のみを許可リストと照合することに起因しています。Ownerロールの攻撃者は、プライベートまたはループバックアドレスに解決される許可リストに登録されたホスト名をアクセスメソッドに指定でき、その結果としてサーバーが直接のURLアクセスではブロックされる内部アドレスに対してGETリクエストを発行してしまいます。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024965.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63736 https://www.cve.org/CVERecord?id=CVE-2026-63736 National Vulnerability Database (NVD) CVE-2026-63736 https://nvd.nist.gov/vuln/detail/CVE-2026-63736 GitHub SSRF via JWKS URL — allow-listed hostname resolving to a private IP Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-5x4x-2946-qr67 JVNDB CWE-918 https://cwe.mitre.org/data/definitions/918.html VulnCheck SurrealDB before 3.2.0 SSRF via JWKS URL hostname resolution | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-ssrf-via-jwks-url-hostname-resolution 2026-07-24T10:08:58+09:00 2026-07-24T10:08:58+09:00