CVE-2025-48371

Nome do Software Vulnerável e Versões Afetadas Versões do OpenFGA de 1.8.0 a 1.8.12

Descrição O OpenFGA é um mecanismo de autorização/permissão. O problema surge quando determinadas chamadas Check e ListObject são executadas sob condições específicas. Essas condições incluem: chamar a API Check ou ListObjects com um modelo de autorização que possui um relacionamento diretamente atribuível tanto por acesso público vinculado ao tipo quanto por userset; consultas check ou list object com tuplas contextuais para o relacionamento que pode ser diretamente atribuível tanto por acesso público vinculado ao tipo quanto por userset; o campo de usuário dessas tuplas contextuais é um userset; e tuplas de acesso público vinculado ao tipo não estão atribuídas ao relacionamento.

Recomendações Para as versões do OpenFGA de 1.8.0 a 1.8.12, os usuários devem atualizar para a versão 1.8.13 para receber uma correção, pois esta atualização é compatível com versões anteriores.