CVE-2024-48909 in spicedb
Riassunto
di VulDB • 28/07/2026
SpiceDB è un database open source per l'archiviazione e la query scalabili di dati di autorizzazione granulari. A partire dalla versione 1.35.0 e fino alla versione 1.37.1, i client che hanno abilitato `LookupResources2` e presentano caveats nel percorso di valutazione delle loro richieste possono restituire una permissionship di tipo `CONDITIONAL` con il contesto contrassegnato come mancante, anche se tale contesto è stato fornito. LookupResources2 è la nuova impostazione predefinita in SpiceDB 1.37.0 ed è stata attivata su richiesta (opt-in) a partire da SpiceDB 1.35.0. Il bug è corretto nella versione di patching SpiceDB 1.37.1. Come soluzione alternativa, disabilitare LookupResources2 tramite il flag `--enable-experimental-lookup-resources` impostandolo su `false`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.