SpiceDBは、セキュリティが重要なアプリケーションの権限を作成し、管理するためのオープンソースデータベースシステムです。バージョン1.47.1より前のSpiceDBでは、次のような特徴を持つスキーマの場合に問題が発生します。パーミッションがユニオン（+）で定義されており、そのユニオンが両側で同じリレーションを参照し、片方が異なるパーミッションを指しています。このような場合、SpiceDBはパーミッションのチェック時に、LookupResourcesの結果が不足する可能性があります。この問題はLookupResourcesにのみ影響し、他のAPIでは正しくパーミッションを計算します。バージョン1.47.1でこの問題が修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。