脆弱性・CVE速報SurrealDB の MCP 機能でセッション乗っ取りの欠陥（CVE-2026-121419）: CVSS 8.1、低権限の利用者が他人の権限で操作できる（3.3.0 で修正）CVE-2026-121419深刻度: 高2026年11月7日
