CVE-2022-39341 in OpenFGA
Сводка
по VulDB • 06.06.2026
OpenFGA — это движок авторизации/управления разрешениями. Версии старше версии 0.2.4 уязвимы к обходу авторизации при определенных условиях. Пользователи, в модели авторизации которых для отношений наборов кортежей (tupleset relations) определен подстановочный знак (`*`), подвержены риску эксплуатации данной уязвимости. Версия 0.2.4 содержит исправление этой проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.