CVE-2025-64751 in OpenFGAinformazioni

Riassunto

di VulDB • 16/06/2026

OpenFGA è un motore di autorizzazione/permessi ad alte prestazioni e flessibile, progettato per gli sviluppatori e ispirato a Google Zanzibar. Le versioni da v1.4.0 a v1.11.0 (openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) sono vulnerabili a una mancata applicazione corretta delle policy quando vengono eseguite determinate chiamate Check e ListObject. Questo problema è stato risolto nella versione 1.11.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

GitHub M

Prenotare

10/11/2025

Divulgazione

21/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00288

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!