JVNDB-2026-024946

SurrealDBにおける不正な認証に関する脆弱性

SurrealDB 3.1.0未満のバージョンでは、SELECT文のユーザー提供によるWHERE句（およびUPDATE、UPSERT、INSERT ON DUPLICATE KEY UPDATE、RELATEの更新系ステートメントにおけるSET/MERGE/CONTENT/PATCH句）を完全なレコードデータに対して評価し、その後でPERMISSIONS FOR SELECT WHERE制限を適用します。この評価順序の欠陥により、認証済みユーザー（RecordユーザーやScopeユーザーを含む）は、自身が認証されたデータベース内の任意のテーブルの全内容を読み取ることが可能になり、テーブルレベルの権限チェックを回避できます。情報漏洩はスクリプト機能が有効（--allow-scripting）な場合に最も直接的ですが、スクリプトがなくてもSurrealQLのTHROW文やタイミングベースのサイドチャネルを利用することで発生する可能性があります。この脆弱性は攻撃者が現在アクセスしているデータベースに限定されており、名前空間やデータベースの隔離境界を越えることはありません。

SurrealDB

• SurrealDB 3.1.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Scraping a TABLE with no available PERMISSIONS to current auth level  Advisory  surrealdb/surrealdb  GitHub

VulnCheck

• VulnCheck : SurrealDB before 3.1.0 Permission Bypass via WHERE Clause  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-63755

1. National Vulnerability Database (NVD) : CVE-2026-63755

• [2026年07月24日]
    掲載