PT-2025-22567
CVE-2025-48371
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenFGA من 1.8.0 إلى 1.8.12
الوصف
OpenFGA هو آلية للتفويض/الترخيص. تظهر المشكلة عند تنفيذ استدعاءات معينة لـ Check و ListObject في ظل ظروف محددة. وتشمل هذه الظروف ما يلي: استدعاء واجهة برمجة التطبيقات (API) Check أو ListObjects باستخدام نموذج ترخيص يحتوي على علاقة يمكن نسبتها مباشرةً سواءً عبر الوصول العام المرتبط بالنوع أو عبر مجموعة المستخدمين (userset)؛ استعلامات Check أو ListObject مع مجموعات سياقية للعلاقة التي يمكن نسبتها مباشرةً سواءً عبر الوصول العام المرتبط بالنوع أو عبر مجموعة المستخدمين (userset)؛ أن يكون حقل المستخدم في هذه التوابع السياقية عبارة عن مجموعة مستخدمين؛ وألا تكون التوابع ذات الوصول العام المرتبط بالنوع مُنسبة إلى العلاقة.
التوصيات
بالنسبة لإصدارات OpenFGA من 1.8.0 إلى 1.8.12، يجب على المستخدمين التحديث إلى الإصدار 1.8.13 للحصول على التصحيح، حيث إن هذا التحديث متوافق مع الإصدارات السابقة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾