CVE-2025-25196 in OpenFGA
요약
\~에 의해 VulDB • 2026. 05. 30.
OpenFGA는 개발자를 위해 설계되고 Google Zanzibar에서 영감을 받은 고성능 및 유연한 권한/권한 부여 엔진입니다. OpenFGA < v1.8.4(Helm 차트 < openfga-0.2.22, Docker < v.1.8.4)는 특정 Check 및 ListObject 호출이 실행될 때 권한 우회(authorization bypass) 취약점에 노출됩니다. 다음 조건 하에서 OpenFGA v1.8.4 이전 버전의 사용자는 이 권한 우회 취약점의 영향을 받습니다: 1. 공개 액세스(public access)와 동일한 유형의 userset에 직접 할당될 수 있는 관계가 있는 모델을 사용하여 Check API 또는 ListObjects를 호출하는 경우. 2. 유형 바운드 공개 액세스(type bound public access) 튜플이 개체에 할당되는 경우. 3. userset 튜플이 동일한 개체에 할당되지 않는 경우. 4. Check 요청의 user 필드가 유형 바운드 공개 액세스 튜플의 user 유형과 동일한 유형의 userset인 경우. 사용자는 하위 호환성이 있는 v1.8.5로 업그레이드할 것을 권장합니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.