GO-2025-3744

vendorUSosv

SpiceDB checks involving relations with caveats can result in no permission when permission is expected in github.com/authzed/spicedb

Advisory ansehen veröffentlicht 2025-06-10Lizenz: per source

SpiceDB checks involving relations with caveats can result in no permission when permission is expected in github.com/authzed/spicedb

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-49011USmedium5.3—
SpiceDB is an open source database for storing and querying fine-grained authorization data. Prior to version 1.44.2, on schemas involving arrows with caveats on the arrow’ed relat…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan