- 2026-07-24
SurrealDBにおけるエラーメッセージによる情報漏えいに関する脆弱性
SurrealDBのバージョン3.1.0より前には、認証されたUPDATE権限を持つユーザーが、フィールドレベルのSELECT権限で隠されたフィールド値をエラーメッセージを通じて読み取れる情報漏洩の脆弱性が存在していました。攻撃者は、隠され……
NVNB3rd page
- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDBのバージョン3.1.0以前には、LIVE SELECTサブスクリプションにおいて認証バイパスの脆弱性が存在していました。この脆弱性は、$value、$before、$after、または$eventを参照する権限式が、実際の……
- 2026-07-24
SurrealDBにおける制限またはスロットリング無しのリソースの割り当てに関する脆弱性
SurrealDBのバージョン3.1.0未満では、匿名の/sql WebSocket接続に対してSURREAL_WEBSOCKET_MAX_MESSAGE_SIZEの制限が適用されず、攻撃者が接続ごとの読み取りバッファに無制限のフレームを蓄……
- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDBのバージョン3.1.0以前には、JSON Patch操作におけるフィールドレベルの権限バイパスの脆弱性が存在し、認証済みユーザーが保護されたフィールドを読み取ることが可能でした。攻撃者は、コピーまたはムーブ操作において空の……
- 2026-07-24
SurrealDBにおける認可に関する脆弱性
SurrealDB 3.1.0 より前のバージョンには、RELATE ステートメントに認証回避の脆弱性が存在します。これにより、CREATE 権限を持つ認証済みユーザーが UPDATE 権限なしで既存のエッジレコードを上書きできてしまいます……
- 2026-07-24
SurrealDBにおけるセッション期限に関する脆弱性
SurrealDB 3.1.0 未満のバージョンでは、セッション状態が変更された際に LIVE SELECT サブスクリプションの認証状態を更新できません。攻撃者は接続が切断されるまで、取り消されたまたは期限切れのセッション資格情報の下でリ……
- 2026-07-24
SurrealDBにおける例外的な状態のチェックに関する脆弱性
SurrealDBのバージョン3.1.0より前には、サービス拒否（DoS）の脆弱性があります。悪意のあるLIVEクエリがWHERE句で評価エラーを引き起こすと、監視されているテーブルに対するすべてのCREATE、UPDATE、DELETE操……
- 2026-07-24
SurrealDBにおける不正な認証に関する脆弱性
SurrealDB 3.1.0未満のバージョンでは、SELECT文のユーザー提供によるWHERE句（およびUPDATE、UPSERT、INSERT ON DUPLICATE KEY UPDATE、RELATEの更新系ステートメントにおけるS……
- 2026-07-24
SurrealDBにおける競合状態に関する脆弱性
SurrealDBのバージョン3.1.0より前のバージョンには、HTTPの/rpcエンドポイントでのチェック時および使用時にレースコンディションが存在し、認証されていないリクエストが認証済みのセッション状態を継承してしまう問題があります。認……
- 2026-07-24
SurrealDBにおける重要な機能に対する認証の欠如に関する脆弱性
SurrealDBのバージョン3.1.0未満にはセッションハイジャックの脆弱性が存在します。この脆弱性は、HTTPの/rpc sessionsメソッドが認証なしに関連付けられたセッションUUIDを返し、所有権の確認なしに任意のセッションフィ……