Openfga · Openfga · CVE-2022-23542
**Nome do software vulnerável e versões afetadas**
OpenFGA versão 0.3.0
**Descrição**
O OpenFGA é um mecanismo de autorização/permissão desenvolvido para desenvolvedores e inspirado no Google Zanzibar. Durante uma avaliação interna de segurança, descobriu-se que o OpenFGA é vulnerável à contornagem de autorização sob certas condições. O problema ocorre quando um modelo que utiliza a linguagem de modelagem v1.1 aplica uma restrição de tipo a um objeto e, em seguida, o modelo é atualizado com a adição de um novo tipo e a substituição da restrição anterior. Isso pode levar a acesso não autorizado.
**Recomendações**
Para o OpenFGA versão 0.3.0, atualize para a versão 0.3.1 para corrigir o problema de contorno de autorização. Esta atualização é compatível com versões anteriores.