CVE-2026-24851 in OpenFGA
الملخص
بحسب VulDB • 24/06/2026
OpenFGA هو محرك تفويض/صلاحيات عالي الأداء ومرن، صُمم للمطورين ومُلهم من Google Zanzibar. تتأثر الإصدارات من OpenFGA v1.8.5 إلى v1.11.2 (openfga-0.2.22 <= مخطط Helm <= openfga-0.2.51، وv.1.8.5 <= Docker <= v.1.11.2) بقصور في فرض السياسات عند تنفيذ استدعاءات Check معينة. يتطلب هذا الثغرة نموذجاً يحتوي على علاقة قابلة للتعيين مباشرةً من خلال وصول عام مرتبط بالنوع (type bound public access)، وقابلة للتعيين أيضاً عبر وصول غير عام مرتبط بالنوع، بالإضافة إلى زوج بيانات (tuple) مُعيّن للعلاقة الذي يمثل وصولاً عاماً مرتبطاً بالنوع، وزوج بيانات آخر مُعيّن لنفس الكائن مع نفس العلاقة والذي لا يمثل وصولاً عاماً مرتبطاً بالنوع، وزوج ثالث مُعيّن لكائن مختلف يمتلك معرف كائن أكبر ترتيبياً (lexicographically larger) للمستخدم والعلاقة ذاتهما والتي ليست وصولاً عاماً مرتبطاً بالنوع. تم إصلاح هذه الثغرة في الإصدار v1.11.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.