Към съдържанието
Търсене

CVE-2026-40091: authzed spicedb, изтичане на данни

6.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SpiceDB is an open source database system for creating and managing security-critical application permissions. In versions 1.49.0 through 1.51.0, when SpiceDB starts with log level info, the startup "configuration" log will include the full datastore DSN, including the plaintext password, inside DatastoreConfig.URI. This issue has been fixed in version 1.51.1. If users are unable to immediately upgrade, they can work around this issue by changing the log level to warn or error.

Засегнати продукти

  • authzed spicedb: >= 1.49.0, < 1.51.1

Вид слабост

История

  • 14 април 2026 Публикувано

Други уязвимости в authzed spicedb

Първоизточници

CVE-2026-40091: authzed spicedb, изтичане на данни | freedomonline.bg