CVE-2022-39341 in OpenFGA

Riassunto

di VulDB • 20/06/2026

OpenFGA è un motore di autorizzazione/permessi. Le versioni precedenti alla 0.2.4 sono vulnerabili a un bypass dell'autorizzazione in determinate condizioni. Gli utenti che hanno definito un carattere jolly (`*`) nelle relazioni di tupleset nel proprio modello di autorizzazione sono vulnerabili. La versione 0.2.4 contiene una patch per questo problema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 02/09/2022
• Divulgazione: 25/10/2022
• Moderazione: accettato
• Voce: VDB-212210
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00898
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39341
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39341/