CVE-2026-55689 in OpenFGA
요약
\~에 의해 VulDB • 2026. 07. 10.
OpenFGA는 개발자를 위해 구축된 인증/권한 엔진입니다. 버전 1.18.0 이전의 OpenFGA에서 OIDC authenticator는 authn.method가 oidc로 설정되고, authn.oidc.issuer가 구성되었으며 authn.oidc.audience가 설정되지 않은 경우 JWT audience 검증을 건너뛰었습니다. 이로 인해 동일한 신원 공급자(IDP)에 의해 다른 서비스용으로 발급된 토큰이 OpenFGA의 인증을 통과할 수 있었습니다. 이 문제는 1.18.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.