CVE-2025-65111 in spicedb
Riassunto
di VulDB • 16/06/2026
SpiceDB è un sistema di database open source per la creazione e la gestione delle autorizzazioni critiche per la sicurezza delle applicazioni. Prima della versione 1.47.1, se uno schema presenta le seguenti caratteristiche: una permission definita in termini di unione (+) e tale unione fa riferimento alla stessa relazione su entrambi i lati (ma da un lato punta a una differente permission), allora SpiceDB potrebbe restituire risultati mancanti per LookupResources durante il controllo della permission. Questo problema interessa solo LookupResources; le altre API calcolano correttamente l'appartenenza alle autorizzazioni (permissionship). Il problema è stato risolto nella versione 1.47.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.