CVE-2026-40091
Təsvir
SpiceDB təhlükəsizlik baxımından kritik tətbiq icazələrini yaratmaq və idarə etmək üçün açıq mənbəli verilənlər bazası sistemidir. 1.49.0-dan 1.51.0-a qədər olan versiyalarda, SpiceDB "info" loq səviyyəsi ilə başladığı zaman, startap "configuration" loquna DatastoreConfig.URI daxilində şifrənin açıq mətni də daxil olmaqla tam datastore DSN-i əlavə edilir. Bu problem 1.51.1 versiyasında düzəldilmişdir. İstifadəçilər dərhal yeniləmə edə bilmirlərsə, loq səviyyəsini "warn" və ya "error" olaraq dəyişməklə bu problemi aradan qaldıra bilərlər.
Necə düzəltmək olar
- authzed spicedb1.51.1 və ya daha yeni versiya
- github.com/authzed/spicedb1.51.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| authzed spicedb | 1.49.0 ≤ v < 1.51.1 | 1.51.1 |
| github.com/authzed/spicedbGo | 1.49.0 ≤ v < 1.51.1 | 1.51.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.