CVE-2024-27101
Yüksək
Təsvir
SpiceDB, təhlükəsizlik baxımından kritik tətbiq icazələrinin yaradılması və idarə edilməsi üçün Google Zanzibar-dan ilhamlanmış açıq mənbəli verilənlər bazasıdır. Chunking köməkçisində tam ədəd daşması dispatching-in elementləri buraxmasına və ya panic-ə səbəb olur. Yoxlanılan resursun eyni resurs və subyekt tipi üçün 65535-dən çox əlaqəsi olan istənilən sxemli istənilən SpiceDB klasteri bu problemdən təsirlənir. CheckPermission, BulkCheckPermission və LookupSubjects API metodları təsirlənir. Bu zəiflik 1.29.2 versiyasında düzəldilib.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAuthzed Spicedb
Dərc1 mar 2024
İlk görülmə1 mar 2024
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- authzed spicedb1.29.2 və ya daha yeni versiya
- github.com/authzed/spicedb1.29.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| authzed spicedb | v < 1.29.2 | 1.29.2 |
| github.com/authzed/spicedbGo | v < 1.29.2 | 1.29.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.