CVE-2025-64529 in spicedb
Zusammenfassung
von VulDB • 07.07.2026
SpiceDB ist ein Open-Source-Datenbanksystem zur Erstellung und Verwaltung sicherheitskritischer Anwendungsrechte. In Versionen vor 1.45.2 erhalten Benutzer, die den Ausschlussoperator (exclusion operator) in ihrem Berechtigungsschema verwenden; ihren SpiceDB-Server so konfiguriert haben, dass `--write-relationships-max-updates-per-call` größer als 6500 ist; und Aufrufe an WriteRelationships mit einer ausreichenden Anzahl von Updates tätigen, die dazu führen, dass das Payload-Volumen den vom Datenspeicher erlaubten Wert überschreitet; eine erfolgreiche Antwort auf ihren `WriteRelationships`-Aufruf, obwohl dieser Aufruf in Wirklichkeit fehlgeschlagen ist. Dies führt zu falschen Ergebnissen bei der Berechtigungsprüfung, wenn diese Beziehungen gelesen werden mussten, um die Relation unter Verwendung des Ausschlusses aufzulösen. Version 1.45.2 enthält einen Patch für dieses Problem. Als Workaround sollte `--write-relationships-max-updates-per-call` auf `1000` gesetzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.