PT-2025-47815
CVE-2025-65111
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SpiceDB السابقة للإصدار 1.47.1
الوصف
SpiceDB هو نظام قاعدة بيانات يُستخدم لإدارة أذونات التطبيقات ذات الأهمية الأمنية الحرجة. قد تعرض إصدارات SpiceDB الأقدم من 1.47.1 نتائج LookupResources غير كاملة عند التحقق من الأذونات في ظل تكوينات مخطط معينة. يحدث هذا عندما يحدد مخطط ما إذنًا باستخدام عامل الاتحاد (+)، ويشير هذا الاتحاد إلى نفس العلاقة على كلا الجانبين، ولكن مع إشارة أحد الجانبين إلى إذن مختلف. تقوم واجهات برمجة التطبيقات (API) الأخرى بحساب الأذونات بشكل صحيح.
التوصيات
قم بالتحديث إلى الإصدار 1.47.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾