PT-2026-48462

CVE-2026-48096

·

Publicado

2026-06-10

·

Atualizado

2026-10-15

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas OpenFGA versões anteriores a 1.16.0
Description Quando o cache do iterador está habilitado, especificamente com SharedIteratorCache e ListObjectsIteratorCache, duas solicitações de verificação distintas podem produzir a mesma chave de cache. Isso faz com que o sistema reutilize um resultado armazenado anteriormente para uma solicitação subsequente e diferente.
Recommendations Atualize para a versão 1.16.0 ou superior. Como medida paliativa temporária, considere desabilitar o SharedIteratorCache e o ListObjectsIteratorCache para evitar colisões de chaves de cache.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-668: Exposure of Resource to Wrong Sphere
CWE-345: Insufficient Verification of Data Authenticity
Identificadores relacionados
CVE-2026-48096
GHSA-8396-JFFM-QX4W
CLEANSTART-2026-FA26777
CLEANSTART-2026-GX27419
CLEANSTART-2026-IC81129
CLEANSTART-2026-IE49312
CLEANSTART-2026-LC55153
CLEANSTART-2026-VK48825
CLEANSTART-2026-ZZ38071
ECHO-91CB-53C9-355E
GO-2026-5239
OPENSUSE-SU-2026:21483-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com