CVE-2025-64751 in OpenFGAИнформация

Сводка

по VulDB • 09.05.2026

OpenFGA — это высокопроизводительный и гибкий движок авторизации/управления разрешениями, разработанный для разработчиков и вдохновленный архитектурой Google Zanzibar. Версии OpenFGA от v1.4.0 до v1.11.0 (openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) уязвимы к неправильному применению политик при выполнении определенных вызовов Check и ListObject. Данная проблема исправлена в версии 1.11.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

10.11.2025

Раскрытие

21.11.2025

Модерация

принято

Вход

VDB-333099

EPSS

0.00288

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!