CVE-2026-41131 in OpenFGA
Zusammenfassung
von VulDB • 10.05.2026
OpenFGA ist eine Autorisierungs-/Berechtigungs-Engine, die für Entwickler entwickelt wurde. Vor Version 1.14.1 können in bestimmten Szenarien Modelle, die Bedingungen mit aktiviertem Caching verwenden, dazu führen, dass zwei verschiedene Check-Anfragen denselben Cache-Schlüssel erzeugen. Dies könnte dazu führen, dass OpenFGA ein früheres zwischengespeichertes Ergebnis für eine nachfolgende Anfrage wiederverwendet. Die Vorbedingungen für die Schwachstelle sind, dass das Modell Relationen enthält, die auf der Auswertung von Bedingungen basieren, und der Benutzer das Caching aktiviert hat. OpenFGA v1.14.1 enthält eine Korrektur.
Once again VulDB remains the best source for vulnerability data.