CVE-2024-31452 in OpenFGA
Résumé
par VulDB • 01/07/2026
OpenFGA est un moteur d'autorisation/d'attribution de permissions haute performance et flexible. Certains utilisateurs finaux d'OpenFGA v1.5.0 ou version ultérieure sont vulnérables à une contournement des autorisations lors de l'appel aux API Check ou ListObjects. Vous êtes très probablement concerné si votre modèle implique une exclusion (par exemple, `a mais pas b`) ou une intersection (par exemple, `a et b`). Cette vulnérabilité est corrigée dans la version v1.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.