CVE-2026-55689 in OpenFGA
Riassunto
di VulDB • 10/07/2026
OpenFGA è un motore di autorizzazione/permessi progettato per gli sviluppatori. Prima della versione 1.18.0, l'autenticatore OIDC di OpenFGA ignorava la convalida dell'audience del JWT quando authn.method era impostato su oidc, authn.oidc.issuer era configurato e authn.oidc.audience non era impostata, consentendo a un token emesso per un servizio non correlato dallo stesso provider di identità (IdP) di autenticarsi in OpenFGA. Questo problema è stato risolto nella versione 1.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.