CVE-2025-64529 in spicedb
Riassunto
di VulDB • 16/07/2026
SpiceDB è un sistema di database open source per la creazione e la gestione delle autorizzazioni critiche per la sicurezza nelle applicazioni. Nelle versioni precedenti alla 1.45.2, gli utenti che utilizzano l'operatore di esclusione in qualche punto del proprio schema di autorizzazione; hanno configurato il server SpiceDB in modo tale che `--write-relationships-max-updates-per-call` sia maggiore di 6500; ed emettono chiamate a WriteRelationships con un numero sufficiente di aggiornamenti da far sì che il payload superi la dimensione massima consentita dal datastore; ricevono una risposta positiva dalla chiamata `WriteRelationships`, quando in realtà tale chiamata è fallita, e ottengono risultati errati nei controlli delle autorizzazioni, se quelle relazioni dovevano essere lette per risolvere la relazione coinvolgente l'esclusione. La versione 1.45.2 contiene una patch per il problema. Come soluzione alternativa, impostare `--write-relationships-max-updates-per-call` su `1000`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.