- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 16/10/2026, openfga ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của openfga và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-61709OpenFGA: ListUsers returns a deliberately-excluded user (authorization-decision over-inclusion) when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that userCVE-2026-55689OpenFGA: OIDC audience validation skipped when --authn-oidc-audience is unsetCVE-2026-55170OpenFGA MySQL backend: case-insensitive collation on identifier columns causes incorrect authorization decisionsCVE-2026-48096OpenFGA: Cache-key delimiter injection in openfga/openfga shared-iterator and v2 iterator caches enables intra-store authorization-decision poisoningCVE-2026-41131OpenFGA has Improper Policy Enforcement| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-61709OpenFGA: ListUsers returns a deliberately-excluded user (authorization-decision over-inclusion) when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55689OpenFGA: OIDC audience validation skipped when --authn-oidc-audience is unset | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-55170OpenFGA MySQL backend: case-insensitive collation on identifier columns causes incorrect authorization decisions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-48096OpenFGA: Cache-key delimiter injection in openfga/openfga shared-iterator and v2 iterator caches enables intra-store authorization-decision poisoning | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41131OpenFGA has Improper Policy Enforcement | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-40293OpenFGA Playground Preshared Key Exposure | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34972OpenFGA's BatchCheck within-request deduplication produces incorrect authorization decisions via list-value cache-key collision | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-33729OpenFGA has an Authorization Bypass through cached keys | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24851OpenFGA Improper Policy Enforcement | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-64751OpenFGA Improper Policy Enforcement | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngTrung bình |
27 Kết quả | Trang 1 trên 3