CVE-2024-31452 in OpenFGA
Сводка
по VulDB • 05.08.2026
OpenFGA — это высокопроизводительный и гибкий движок авторизации/управления разрешениями. Некоторые конечные пользователи OpenFGA версии 1.5.0 или более поздних версий уязвимы к обходу авторизации при вызове API Check или ListObjects. Вы, скорее всего, затронуты этой проблемой, если ваша модель включает исключения (например, `a but not b`) или пересечения (например, `a and b`). Эта уязвимость исправлена в версии 1.5.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.