CVE-2025-48371
Təsvir
OpenFGA avtorizasiya/icazə mühərrikidir. OpenFGA-nın 1.8.0-dan 1.8.12-yə qədər olan versiyaları (Helm chart openfga-0.2.16-dan openfga-0.2.30-a və docker 1.8.0-dan 1.8.12-yə qədər olan versiyalara uyğun gəlir), müəyyən Check və ListObject çağırışları icra edildikdə autorizasiyadan yan keçmə zəifliyinə malikdir. İstifadəçilər dörd xüsusi şərt altında təsirə məruz qalırlar: Birincisi, həm tipə bağlı ictimai giriş (type bound public access), həm də userset tərəfindən birbaşa təyin edilə bilən əlaqəyə malik avtorizasiya modeli ilə Check API və ya ListObjects çağırılandığında; ikincisi, həm tipə bağlı ictimai giriş, həm də userset tərəfindən birbaşa təyin edilə bilən əlaqə üçün kontekstual tuple-lar olan check və ya list object sorğuları olduqda; üçüncüsü, həmin kontekstual tuple-ların user sahəsi userset olduqda; və nəhayət, tipə bağlı ictimai giriş tuple-ları əlaqəyə təyin edilmədikdə. İstifadəçilər yamayı almaq üçün 1.8.13 versiyasına yüksəltmə etməlidirlər. Yüksəltmə geri uyumludur.
Necə düzəltmək olar
- openfga helm_charts0.2.32 və ya daha yeni versiya
- openfga openfga1.8.13 və ya daha yeni versiya
- github.com/openfga/openfga1.8.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga helm_charts | 0.2.16 ≤ v < 0.2.32 | 0.2.32 |
| openfga openfga | 1.8.0 ≤ v < 1.8.13 | 1.8.13 |
| github.com/openfga/openfgaGo | 1.8.0 ≤ v < 1.8.13 | 1.8.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.