脆弱性・CVE速報SurrealDB で関数の禁止設定（--deny-funcs）をメソッド形式の呼び出しで回避される欠陥（CVE-2026-121416）: CVSS 7.1、2.0.0 以上 3.3.1 未満（修正版 3.3.1）CVE-2026-121416深刻度: 高2026年11月7日
脆弱性・CVE速報SurrealDB の MCP 機能でセッション乗っ取りの欠陥（CVE-2026-121419）: CVSS 8.1、低権限の利用者が他人の権限で操作できる（3.3.0 で修正）CVE-2026-121419深刻度: 高2026年11月7日
