CNNVD-ID编号 | CNNVD-202404-1619 |
CVE编号 | CVE-2024-32001 |
发布时间 | 2024-04-10 |
更新时间 | 2024-04-11 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | SpiceDB |
SpiceDB是受 Google Zanzibar 启发的细粒度权限数据库。 SpiceDB v1.30.1 之前版本存在安全漏洞,该漏洞源于如果使用特定类型的关系,LookupSubjects 可能会返回部分敏感信息。
来源:github.com
链接:https://github.com/authzed/spicedb/security/advisories/GHSA-j85q-46hg-36p2
来源:github.com
链接:https://github.com/authzed/spicedb/commit/a244ed1edfaf2382711dccdb699971ec97190c7b
来源:github.com
CNNVD