PT-2026-48462
CVE-2026-48096
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenFGA الأقدم من 1.16.0
الوصف
عند تمكين التخزين المؤقت للمكرر، وتحديدًا مع
SharedIteratorCache وListObjectsIteratorCache، يمكن أن ينتج عن طلبين مختلفين للتحقق نفس مفتاح التخزين المؤقت. وهذا يؤدي إلى قيام النظام بإعادة استخدام نتيجة تم تخزينها مؤقتًا سابقًا لطلب لاحق مختلف.التوصيات
قم بالترقية إلى الإصدار 1.16.0 أو أحدث.
كحل مؤقت، ضع في اعتبارك تعطيل
SharedIteratorCache وListObjectsIteratorCache لمنع تضارب مفاتيح التخزين المؤقت. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾