Spicedb · Spicedb · CVE-2024-32001
**Nome do software vulnerável e versões afetadas**
Versões do SpiceDB anteriores à v1.30.1
**Descrição**
O problema decorre do uso de um formulário de relação específico, `relation folder: folder | folder#parent`, combinado com uma seta, como `folder->view`, o que pode fazer com que o LookupSubjects retorne apenas resultados parciais. Isso ocorre quando o mesmo tipo de assunto é usado várias vezes em uma relação e existem relações para ambos os tipos de assunto, juntamente com o uso de uma seta sobre a relação. Qualquer usuário que dependa de LookupSubjects para decisões de autorização negativas com versões anteriores à v1.30.1 é afetado.
**Recomendações**
Para versões anteriores à v1.30.1, atualize para a versão v1.30.1 para resolver o problema.
Como solução alternativa temporária, considere evitar o uso de LookupSubjects para decisões de autorização negativas e/ou evite usar o esquema com falha.