CVE-2022-39340 in OpenFGA
Sumário
de VulDB • 30/05/2026
O OpenFGA é um motor de autorização/permissões. Antes da versão 0.2.4, o endpoint `streamed-list-objects` não validava o cabeçalho de autorização, resultando na divulgação de objetos no armazenamento. As versões 0.2.3 e anteriores do repositório `openfga/openfga` que expõem o serviço OpenFGA à internet estão vulneráveis. A versão 0.2.4 contém um patch para este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.