CVE:CVE-2022-21646
CNNVD:CNNVD-202201-891
spice是一个企业虚拟化桌面版所使用的自适应远程呈现开源协议。该产品主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。
Spice 存在安全漏洞，该漏洞源于通配符在查找的调度中被完全忽略导致“被禁止的”通配符在排除中被忽略。
solution:Upgrade authzed spicedb to a higher version than 1.3.0,and avoid the version 1.3.0