CVE-2025-64751 in OpenFGA

Résumé

par VulDB • 10/05/2026

OpenFGA est un moteur d'autorisation/d'autorisation d'accès haute performance et flexible, conçu pour les développeurs et inspiré par Google Zanzibar. Les versions d'OpenFGA de v1.4.0 à v1.11.0 (openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) sont vulnérables à une application incorrecte des politiques (improper policy enforcement) lorsque certaines appels Check et ListObject sont exécutés. Ce problème a été corrigé dans la version 1.11.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Réserver: 10/11/2025
• Divulgation: 21/11/2025
• Modérer: accepté
• Entrée: VDB-333099
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00288
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64751
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64751
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64751/