JVNDB-2026-028150

SurrealDBにおける特殊要素のサニタイジングに関する脆弱性

SurrealDB 1.5.5より前のバージョン（および2.0.0-betaの2.0.0-beta.3より前のバージョン）は、RPC APIのsigninおよびsignup操作において、計算されていない値を再帰的に検証せずに任意のオブジェクトを受け入れてしまいます。レコードアクセスメソッドがSIGNINまたはSIGNUPクエリを定義し、RPC APIが信頼されていないユーザーに公開されている場合は、認証されていない攻撃者がbincodeシリアライズ形式を用いてサブクエリを含むバイナリオブジェクトをエンコードし、認証情報の代わりにそれを提供できます。サブクエリはデータベース所有者のSIGNIN/SIGNUPクエリ内でシステムユーザーセッション（エディタ役割）として実行されるため、攻撃者は非IAMリソースの選択、作成、更新、および削除を行うことが可能です。ただし、クエリ結果を直接閲覧したり、所有者権限を必要とするIAMリソースに影響を与えたりすることはできません。

SurrealDB

• SurrealDB 1.5.5 未満
• SurrealDB 2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Untrusted Query Object Evaluation in RPC API  Advisory  surrealdb/surrealdb  GitHub

VulnCheck

• VulnCheck : SurrealDB before 1.5.5 Query Injection via RPC API  | Advisories | VulnCheck

1. 特殊要素の不適切なサニタイジング(CWE-75) [その他]

1. CVE-2024-58362

1. National Vulnerability Database (NVD) : CVE-2024-58362

• [2026年08月13日]
    掲載