CVE-2026-40091— SpiceDB 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-40091の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
SpiceDB: SPICEDB_DATASTORE_CONN_URI is leaked on startup logs
ソース: NVD (National Vulnerability Database)
脆弱性説明
SpiceDB is an open source database system for creating and managing security-critical application permissions. In versions 1.49.0 through 1.51.0, when SpiceDB starts with log level info, the startup "configuration" log will include the full datastore DSN, including the plaintext password, inside DatastoreConfig.URI. This issue has been fixed in version 1.51.1. If users are unable to immediately upgrade, they can work around this issue by changing the log level to warn or error.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
通过日志文件的信息暴露
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SpiceDB 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SpiceDB是Authzed团队的一个细粒度权限数据库。 SpiceDB 1.49.0至1.51.0版本存在安全漏洞，该漏洞源于日志记录包含明文密码，可能导致凭据泄露。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-40091の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-40091のインテリジェンス情報
请登录查看更多情报信息。
- Release v1.51.1 · authzed/spicedb · GitHubx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2026-40091
IV. 関連脆弱性
同じ製品: spicedb
- CVE-2025-65111
SpiceDB's LookupResources with Multiple Entrypoints across D - CVE-2025-64529
SpiceDB's WriteRelationships fails silently if payload is to - CVE-2025-49011
SpiceDB checks involving relations with caveats can result i - CVE-2024-48909
SpiceDB calls to LookupResources using LookupResources2 with - CVE-2024-46989
Multiple caveats on resources of the same type can result in
同じベンダー: authzed
- CVE-2025-65111
SpiceDB's LookupResources with Multiple Entrypoints across D - CVE-2025-64529
SpiceDB's WriteRelationships fails silently if payload is to - CVE-2025-49011
SpiceDB checks involving relations with caveats can result i - CVE-2024-48909
SpiceDB calls to LookupResources using LookupResources2 with - CVE-2024-46989
Multiple caveats on resources of the same type can result in
同じ弱点: CWE-532
- CVE-2026-42282
n8n-MCP: Sensitive MCP tool-call arguments logged on authent - CVE-2026-41495
n8n-MCP Logs Sensitive Request Data on Unauthorized /mcp Req - CVE-2026-41004
VMware Spring Cloud Config 日志信息泄露漏洞 - CVE-2024-30151
HCL BigFix Service Management (SM) is susceptible to Broken - CVE-2026-7824
PaperCut Hive (Ricoh): Plain text password in logs
V. CVE-2026-40091へのコメント
まだコメントはありません