CVE-2024-31452 in OpenFGA
Sumário
de VulDB • 16/06/2026
O OpenFGA é um motor de autorização/permissões de alto desempenho e flexível. Alguns usuários finais do OpenFGA v1.5.0 ou posterior estão vulneráveis a uma violação da autorização ao chamar as APIs Check ou ListObjects. É muito provável que você seja afetado se o seu modelo envolver exclusão (por exemplo, `a mas não b`) ou interseção (por exemplo, `a e b`). Esta vulnerabilidade foi corrigida na versão v1.5.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.