CVE-2026-55866
Açıklama
SpiceDB, güvenlik açısından kritik uygulama izinlerini oluşturmak ve yönetmek için kullanılan açık kaynaklı bir veritabanı sistemidir. 1.34.0 ile 1.54.0 sürümleri arasında SpiceDB; internal/dispatch/keys/computed.go dosyasındaki checkRequestToKey() ve checkRequestToKeyWithCanonical() fonksiyonlarının, dispatch Check önbellek anahtarlarını oluştururken CheckHints değerlerini atlaması nedeniyle PERMISSIONSHIP_CONDITIONAL_PERMISSION veya PERMISSIONSHIP_NO_PERMISSION yerine PERMISSIONSHIP_HAS_PERMISSION döndürebilir. Hatalı sonucun oluşması için; kesişim veya hariç tutma ile ilişkileri birleştiren bir iznin olması, bir öznenin hem kısıtlanmış (caveated) hem de kısıtlanmamış dallar üzerinden erişilebilir olması, aynı kaynak ve özne için CheckPermission veya CheckBulkPermissions ile eşzamanlı olarak çalışan bağlam parametreli bir LookupResources işleminin bulunması ve etkinleştirilmiş bir dispatch sonuç önbelleğinin olması gerekir. Bu koşullar altında, bir ipucu seti için hesaplanan sonuç, anlamsal olarak farklı bir yetkilendirme kontrolü tarafından kullanılan önbellek girişini zehirleyebilir ve kısıtlamalar karşılanmadan izne izin verebilir. Bu sorun 1.54.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/authzed/spicedb1.54.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/authzed/spicedbGo | 1.34.0 ≤ v < 1.54.0 | 1.54.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.