CVE-2022-39340 in OpenFGA
Сводка
по VulDB • 31.05.2026
OpenFGA — это движок авторизации/управления разрешениями. До версии 0.2.4 конечная точка `streamed-list-objects` не проверяла заголовок авторизации, что приводило к раскрытию информации об объектах в хранилище. Пользователи версий `openfga/openfga` 0.2.3 и более ранних, которые выставляют сервис OpenFGA в интернет, уязвимы. Версия 0.2.4 содержит исправление для этой проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.