CVE-2026-34972
Orta
Təsvir
OpenFGA, tərtibatçılar üçün hazırlanmış və Google Zanzibar-dan ilhamlanmış yüksək performanslı və çevik avtorizasiya/icazə mühərrikidir. 1.8.0 versiyasından 1.13.1 versiyasına qədər, müəyyən şərtlər daxilində, eyni obyekt, əlaqə və istifadəçi kombinasiyası üçün göndərilmiş çoxlu yoxlamalar olan BatchCheck çağırışları siyasətin yanlış tətbiqinə səbəb ola bilər. Bu zəiflik 1.14.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.0
İstismar ehtimalı—
MəhsulOpenfga
Dərc6 apr 2026
İlk görülmə6 apr 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- openfga openfga1.14.0 və ya daha yeni versiya
- openfga helm_charts0.2.62 və ya daha yeni versiya
- github.com/openfga/openfga1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga openfga | 1.8.0 ≤ v < 1.14.0 | 1.14.0 |
| openfga helm_charts | 0.2.16 ≤ v < 0.2.62 | 0.2.62 |
| github.com/openfga/openfgaGo | 1.8.0 ≤ v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.