CVE-2026-40293
Təsvir
OpenFGA tərtibatçılar üçün hazırlanmış avtorizasiya/icazə mühərrikidir. Versiya 0.1.4-dən 1.13.1-ə qədər olan versiyalarda, OpenFGA daxili playground aktiv edilmiş halda preshared-key autentifikasiyasını istifadə etmək üçün konfiqurasiya edildikdə, lokal server /playground son nöqtəsinin (endpoint) HTML cavabına preshared API açarını daxil edir. /playground son nöqtəsi standart olaraq aktivdir və autentifikasiya tələb etmir. Bu funksiya lokal tərtibat və sazlama (debugging) üçün nəzərdə tutulub və istehsalat (production) mühitlərinə açıq olması üçün dizayn edilməyib. Yalnız OpenFGA-nı `--authn-method` preshared ilə, playground aktiv edilmiş şəkildə və playground son nöqtəsi localhost-dan və ya etibarlı şəbəkələrdən kənarda əlçatan olduqda işlədən istifadəçilər risk altındadır. Problemi aradan qaldırmaq üçün istifadəçilər OpenFGA v1.14.0 versiyasına yüksəltmə etməli və ya `./openfga run --playground-enabled=false` əmrini icra edərək playground-u deaktiv etməlidirlər.
Necə düzəltmək olar
- openfga openfga1.14.0 və ya daha yeni versiya
- github.com/openfga/openfga1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openfga openfga | 0.1.4 ≤ v < 1.14.0 | 1.14.0 |
| github.com/openfga/openfgaGo | 0.1.4 ≤ v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.