CVE-2024-48909
Açıklama
SpiceDB, ince taneli yetkilendirme verilerini ölçeklenebilir şekilde depolamak ve sorgulamak için kullanılan açık kaynaklı bir veri tabanıdır. Versiyon 1.35.0'dan başlayarak versiyon 1.37.1 öncesine kadar olan sürümlerde, `LookupResources2` özelliğini etkinleştirmiş olan ve isteklerinin değerlendirme yolunda kısıtlamaları (caveats) bulunan istemciler, bağlam sağlanmış olsa bile bağlamın eksik olarak işaretlendiği `CONDITIONAL` durumunda bir izin sonucu döndürebilir. LookupResources2, SpiceDB 1.37.0 ile yeni varsayılan özellik haline gelmiştir ve SpiceDB 1.35.0'dan beri isteğe bağlı olarak sunulmaktadır. Hata, SpiceDB 1.37.1 kapsamında düzeltilmiştir. Geçici bir çözüm olarak, `--enable-experimental-lookup-resources` bayrağını `false` olarak ayarlayarak LookupResources2 devre dışı bırakılabilir.
Nasıl düzeltilir
- authzed spicedb1.37.1 ya da sonraki bir sürüm
- github.com/authzed/spicedb1.37.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| authzed spicedb | 1.35.0 ≤ v < 1.37.1 | 1.37.1 |
| github.com/authzed/spicedbGo | 1.35.0 ≤ v < 1.37.1 | 1.37.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.