PT-2025-47655 · Openfga · Openfga

Adriantam · Publicado 2025-11-20 · Atualizado 2025-12-19 · CVE-2025-64751

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenFGA de 1.4.0 a 1.11.0

Descrição O OpenFGA é um mecanismo de autorização/permissão. As versões de 1.4.0 a 1.11.0 estão sujeitas à aplicação inadequada de políticas durante chamadas específicas de Check e ListObject.

Recomendações Atualize para a versão 1.11.1 ou posterior.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-64751

ECHO-5B8E-8853-EA82

GHSA-2C64-VMV2-HGFC

GO-2025-4150

OPENSUSE-SU-2026:20654-1

SUSE-SU-2025:4395-1

SUSE-SU-2025:4444-1

SUSE-SU-2025:4446-1

SUSE-SU-2025:4479-1

SUSE-SU-2025:4482-1

Produtos afetados

Openfga

Referências · 82

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64751.json · Exploit
• https://github.com/openfga/openfga · Nota
• https://github.com/openfga/openfga/security/advisories/GHSA-2c64-vmv2-hgfc · Aviso do Fabricante
• https://github.com/openfga/openfga/releases/tag/v1.11.1 · Nota
• https://bugzilla.suse.com/1251864 · Nota
• https://suse.com/security/cve/CVE-2017-18877 · Nota
• https://suse.com/security/cve/CVE-2017-18876 · Nota
• https://suse.com/security/cve/CVE-2017-18902 · Nota
• https://suse.com/security/cve/CVE-2025-66406 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64751 · Nota de Segurança
• https://suse.com/security/cve/CVE-2025-62348 · Nota
• https://suse.com/security/cve/CVE-2025-61727 · Nota
• https://suse.com/support/update/announcement/2025/suse-su-20254479-1 · Nota
• https://bugzilla.suse.com/1246736 · Nota
• https://bugzilla.suse.com/1254113 · Nota