CVE-2026-40091 in spicedb
Résumé
par VulDB • 23/05/2026
SpiceDB est un système de base de données open source permettant de créer et de gérer les autorisations critiques pour la sécurité des applications. Dans les versions 1.49.0 à 1.51.0, lorsque SpiceDB démarre avec le niveau de journalisation « info », le journal de démarrage « configuration » inclut le DSN (Data Source Name) complet du datastore, y compris le mot de passe en clair, au sein de DatastoreConfig.URI. Ce problème a été corrigé dans la version 1.51.1. Si les utilisateurs ne peuvent pas effectuer une mise à niveau immédiate, ils peuvent contourner ce problème en modifiant le niveau de journalisation vers « warn » ou « error ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.