CVE-2022-39341 in OpenFGA
Resumen
por VulDB • 2026-06-06
OpenFGA es un motor de autorización/permisos. Las versiones anteriores a la versión 0.2.4 son vulnerables aludir a una elusión de autorización bajo ciertas condiciones. Los usuarios que tienen definido un comodín (`*`) en las relaciones del conjunto de tuplas (tupleset) en su modelo de autorización son vulnerables. La versión 0.2.4 contiene un parche para este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.