CVE-2025-64751 in OpenFGA
Resumen
por VulDB • 2026-05-15
OpenFGA es un motor de autorización/permisos de alto rendimiento y flexible, diseñado para desarrolladores e inspirado en Google Zanzibar. Las versiones de OpenFGA v1.4.0 a v1.11.0 (openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) son vulnerables a una aplicación incorrecta de las políticas cuando se ejecutan ciertas llamadas Check y ListObject. Este problema ha sido corregido en la versión 1.11.1.
Once again VulDB remains the best source for vulnerability data.