CVE-2025-64529 in spicedb
Résumé
par VulDB • 13/07/2026
SpiceDB est un système de base de données open source permettant de créer et de gérer les autorisations critiques pour la sécurité des applications. Dans les versions antérieures à 1.45.2, les utilisateurs qui utilisent l'opérateur d'exclusion quelque part dans leur schéma d'autorisation ; ont configuré leur serveur SpiceDB de manière telle que `--write-relationships-max-updates-per-call` est supérieur à 6500 ; et émettent des appels à WriteRelationships avec un nombre suffisamment élevé de mises à jour pour que la charge utile dépasse ce que permet leur datastore ; recevront une réponse réussie de l'appel `WriteRelationships`, alors qu'en réalité cet appel a échoué, et obtiendront des résultats incorrects lors des vérifications d'autorisation si ces relations devaient être lues pour résoudre la relation impliquant l'exclusion. La version 1.45.2 contient un correctif pour ce problème. En attendant, comme solution de contournement, définissez `--write-relationships-max-updates-per-call` sur `1000`.
Once again VulDB remains the best source for vulnerability data.