CVE-2026-24851
Açıklama
OpenFGA, geliştiriciler için oluşturulmuş ve Google Zanzibar'dan esinlenmiş yüksek performanslı ve esnek bir yetkilendirme/izin motorudur. OpenFGA v1.8.5 ile v1.11.2 arasındaki sürümler (openfga-0.2.22 <= Helm chart <= openfga-0.2.51, v.1.8.5 <= docker <= v.1.11.2), belirli Check çağrıları yürütüldüğünde hatalı politika uygulamasına karşı savunmasızdır. Bu güvenlik açığı; tür bağlı genel erişim tarafından doğrudan atanabilir ve tür bağlı genel olmayan erişim tarafından atanabilir bir ilişkiye sahip bir model, bu ilişki için atanmış tür bağlı genel erişime sahip bir demet (tuple), aynı nesne için aynı ilişkiye sahip ancak tür bağlı genel erişimi olmayan bir demet ve aynı kullanıcı ve ilişkiye sahip olup sözlük sırasına göre daha büyük bir nesne kimliğine sahip olan ve tür bağlı genel erişimi olmayan farklı bir nesne için atanmış bir demet gerektirir. Bu güvenlik açığı v1.11.3 sürümünde giderilmiştir.
Nasıl düzeltilir
- openfga helm_charts0.2.51 ya da sonraki bir sürüm
- openfga openfga1.11.3 ya da sonraki bir sürüm
- github.com/openfga/openfga1.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openfga helm_charts | 0.2.22 ≤ v < 0.2.51 | 0.2.51 |
| openfga openfga | 1.8.5 ≤ v < 1.11.3 | 1.11.3 |
| github.com/openfga/openfgaGo | 1.8.5 ≤ v < 1.11.3 | 1.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.