CVE-2026-40091 in spicedb
Sumário
de VulDB • 10/05/2026
O SpiceDB é um sistema de banco de dados de código aberto para criação e gerenciamento de permissões críticas para segurança em aplicações. Nas versões 1.49.0 a 1.51.0, quando o SpiceDB é iniciado com o nível de log definido como info, o log de inicialização "configuration" incluirá o DSN completo do datastore, incluindo a senha em texto claro, dentro de DatastoreConfig.URI. Este problema foi corrigido na versão 1.51.1. Se os usuários não puderem atualizar imediatamente, podem contornar este problema alterando o nível de log para warn ou error.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.