CVE-2025-55213
Kritik
Təsvir
OpenFGA, tərtibatçılar üçün hazırlanmış və Google Zanzibar-dan ilhamlanmış yüksək performanslı və çevik avtorizasiya/icazə mühərrikidir. Müəyyən Check və ListObject çağırışları icra edildikdə, OpenFGA v1.9.3-dən v1.9.4-ə qədər olan versiyalarda (openfga-0.2.40 <= Helm chart <= openfga-0.2.41, v1.9.3 <= docker <= v.1.9.4) siyasətin yanlış tətbiqi zəifliyi mövcuddur. Bu zəiflik 1.9.5 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOpenfga Helm Charts
Dərc18 avq 2025
İlk görülmə18 avq 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- openfga helm_charts0.2.42 və ya daha yeni versiya
- openfga openfga1.9.5 və ya daha yeni versiya
- github.com/openfga/openfga1.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga helm_charts | 0.2.40 ≤ v < 0.2.42 | 0.2.42 |
| openfga openfga | 1.9.3 ≤ v < 1.9.5 | 1.9.5 |
| github.com/openfga/openfgaGo | 1.9.3 ≤ v < 1.9.5 | 1.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.