JVNDB-2026-029297

SurrealDBにおけるサーバサイドのリクエストフォージェリの脆弱性

SurrealDB 2.2.2 未満のバージョンでは、http 関数内の HTTP リダイレクトを適切に検証しないため、認証されたユーザーが拒否されたネットワーク制限を回避し、ブロックされた IP アドレスへリダイレクトできてしまいます。攻撃者は、拒否されたネットワークターゲットへリダイレクトする公開サーバーをホストすることができ、これによりサーバーサイドリクエストフォージェリ（SSRF）が発生し、内部エンドポイントへアクセスして機密情報を取得することが可能になります。

SurrealDB

• SurrealDB 2.2.2 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Bypass of deny-net flags via redirect results in SSRF   Advisory  surrealdb/surrealdb  GitHub

VulnCheck

• VulnCheck : SurrealDB before 2.2.2 SSRF via HTTP Redirect Bypass  | Advisories | VulnCheck

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2025-71398

1. National Vulnerability Database (NVD) : CVE-2025-71398

• [2026年08月20日]
    掲載