PT-2026-32969 · Spicedb · Spicedb

Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-40091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions SpiceDB versões 1.49.0 até 1.51.0

Description Quando o sistema inicia com o nível de log definido como info, o log de 'configuration' de inicialização expõe o DSN completo do datastore, incluindo a senha em texto simples, dentro da variável DatastoreConfig.URI.

Recommendations Atualizar para a versão 1.51.1. Alterar o nível de log para warn ou error como uma solução paliativa temporária.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2026-40091

GHSA-JF4F-RR2C-9M58

Produtos afetados

Spicedb

Referências · 6

• https://github.com/authzed/spicedb · Nota
• https://github.com/authzed/spicedb/releases/tag/v1.51.1 · Nota
• https://github.com/authzed/spicedb/security/advisories/GHSA-jf4f-rr2c-9m58 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jf4f-rr2c-9m58 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2044338861673967694 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40091 · Nota de Segurança