CVE-2025-25196
Təsvir
OpenFGA tərtibatçılar üçün hazırlanmış və Google Zanzibar-dan ilhamlanmış yüksək performanslı və çevik avtorizasiya/icazə mühərrikidir. Müəyyən Check və ListObject çağırışları icra edildikdə, OpenFGA < v1.8.4 (Helm chart < openfga-0.2.22, docker < v.1.8.4) versiyaları avtorizasiyadan yan keçmə zəifliyinə məruz qalır. OpenFGA v1.8.4 və ya daha əvvəlki versiyalardan istifadə edən istifadəçilər, xüsusilə aşağıdakı şərtlər daxilində bu avtorizasiyadan yan keçmə zəifliyindən təsirlənirlər: 1. Həm ictimai girişə (public access), həm də eyni tipə malik userset-ə birbaşa təyin edilə bilən münasibətə malik model ilə Check API və ya ListObjects çağırılandır. 2. Tipə bağlı ictimai giriş tuple-u obyektə təyin edilib. 3. userset tuple-u həmin obyektə təyin edilməyib. və 4. Check sorğusunun user sahəsi, tipə bağlı ictimai giriş tuple-unun istifadəçi tipi ilə eyni tipə malik olan userset-dir. İstifadəçilərə geri uyğunluğu olan v1.8.5 versiyasına yüksəltmə etmək tövsiyə olunur. Bu zəiflik üçün məlum alternativ həll yolları yoxdur.
Necə düzəltmək olar
- openfga helm_charts0.2.22 və ya daha yeni versiya
- openfga openfga1.8.5 və ya daha yeni versiya
- github.com/openfga/openfga1.8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga helm_charts | v < 0.2.22 | 0.2.22 |
| openfga openfga | v < 1.8.5 | 1.8.5 |
| github.com/openfga/openfgaGo | v < 1.8.5 | 1.8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.