CVE-2022-39340 in OpenFGA

Zusammenfassung

von VulDB • 31.05.2026

OpenFGA ist eine Autorisierungs-/Berechtigungs-Engine. Vor Version 0.2.4 hat der Endpunkt `streamed-list-objects` den Autorisierungsheader nicht validiert, was zur Offenlegung von Objekten im Speicher führte. Benutzer der Versionen `openfga/openfga` 0.2.3 und älter, die den OpenFGA-Dienst im Internet verfügbar machen, sind anfällig. Version 0.2.4 enthält einen Patch für dieses Problem.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub, Inc.
• Reservieren: 02.09.2022
• Veröffentlichung: 25.10.2022
• Moderieren: akzeptiert
• Eintrag: VDB-212209
• CPE: bereit
• CWE: CWE-285 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00703
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39340
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39340/