CVE-2026-63755 in SurrealDB
要約
〜によって VulDB • 2026年07月20日
SurrealDB 3.1.0 より前のバージョンでは、SELECT ステートメントにおけるユーザー入力の WHERE 句（および UPDATE、UPSERT、INSERT ON DUPLICATE KEY UPDATE、RELATE の更新バリアントステートメントにおける SET/MERGE/CONTENT/PATCH 句）が、PERMISSIONS FOR SELECT WHERE 制限を適用する前にレコードの全データに対して評価されます。認証済みユーザー（Record ユーザーおよび Scope ユーザーを含む）は、この順序付けの不具合を利用して、認証先のデータベース内の任意のテーブルの内容全体を読み取り、テーブルレベルでの権限チェックをバイパスできます。--allow-scripting オプションでスクリプト関数が有効化されている場合、データ漏洩が最も直接的に行われますが、スクリプトなしでも SurrealQL の THROW ステートメントやタイミングベースのサイドチャネルを通じて可能です。この脆弱性は攻撃者の現在のデータベース内に限定され、名前空間またはデータベースの分離境界を越えることはありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.