CVE-2024-27101
Açıklama
SpiceDB, güvenlik açısından kritik uygulama izinlerini oluşturmak ve yönetmek için kullanılan, Google Zanzibar'dan esinlenmiş açık kaynaklı bir veritabanıdır. Chunking yardımcısındaki tamsayı taşması (integer overflow), gönderimin öğeleri kaçırmasına veya panik oluşmasına neden olur. Kaynağı kontrol edilen herhangi bir şemaya sahip olan ve aynı kaynak ile konu türü için 65535'ten fazla ilişkisi bulunan tüm SpiceDB kümeleri bu sorundan etkilenir. CheckPermission, BulkCheckPermission ve LookupSubjects API yöntemleri etkilenmektedir. Bu güvenlik açığı 1.29.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- authzed spicedb1.29.2 ya da sonraki bir sürüm
- github.com/authzed/spicedb1.29.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| authzed spicedb | v < 1.29.2 | 1.29.2 |
| github.com/authzed/spicedbGo | v < 1.29.2 | 1.29.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.