CVE-2025-64529 in spicedb
要約
〜によって VulDB • 2026年07月18日
SpiceDBは、セキュリティ上重要なアプリケーションの権限を作成および管理するためのオープンソースデータベースシステムです。バージョン1.45.2より前のバージョンでは、認可スキーマ内で除外演算子を使用し、かつ SpiceDBサーバーで `--write-relationships-max-updates-per-call` が6500よりも大きい値に設定されており、さらにペイロードがデータストアの許容範囲を超えないよう十分な数の更新を行う WriteRelationships呼び出しを発行したユーザーは、実際にはその呼び出しが失敗しているにもかかわらず成功レスポンスを受け取り、除外を含む関係の解決のためにそれらの関係を読み取る必要がある場合、誤った権限チェック結果を受信します。バージョン1.45.2にはこの問題に対するパッチが含まれています。回避策として、`--write-relationships-max-updates-per-call` を `1000` に設定してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.