JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024968 SurrealDBのバージョン3.2.0未満には、PERMISSIONS句内のデータ変更ステートメントが強制適用を無効化して実行される権限バイパスの脆弱性があります。保護された操作を実行する権限を持つ攻撃者は、PERMISSIONS句にCREATE、UPDATE、DELETE、またはUPSERTステートメントを埋め込むことで、自身が権限を持たないテーブルに書き込みを行い、意図しない書き込みやデータの破損を引き起こす可能性があります。 cpe:/a:surrealdb:surrealdb https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024968.html Common Vulnerabilities and Exposures (CVE) CVE-2026-63733 https://www.cve.org/CVERecord?id=CVE-2026-63733 National Vulnerability Database (NVD) CVE-2026-63733 https://nvd.nist.gov/vuln/detail/CVE-2026-63733 GitHub Writes in a PERMISSIONS clause bypass table permissions Advisory surrealdb/surrealdb GitHub https://github.com/surrealdb/surrealdb/security/advisories/GHSA-66r2-5gwj-gxm2 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html VulnCheck SurrealDB before 3.2.0 Permissions Bypass via PERMISSIONS Clause | Advisories | VulnCheck https://www.vulncheck.com/advisories/surrealdb-before-permissions-bypass-via-permissions-clause 2026-07-24T10:09:08+09:00 2026-07-24T10:09:08+09:00