OpenFGAのHelm Charts等の複数製品における複数の脆弱性
| Title |
OpenFGAのHelm Charts等の複数製品における複数の脆弱性
|
| Summary |
OpenFGAは開発者向けに構築された認可／権限エンジンです。バージョン1.16.0以前では、イテレータキャッシュが有効になっている場合に、異なる2つのチェック要求が同じキャッシュキーを生成し、その結果としてOpenFGAが後続の要求に対して以前のキャッシュ結果を再利用してしまう可能性がありました。この問題はバージョン1.16.0で修正されました。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 10, 2026, midnight |
| Registration Date |
June 12, 2026, 2:46 p.m. |
| Last Update |
June 12, 2026, 2:46 p.m. |
|
CVSS3.0 : 警告
|
| Score |
5.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Affected System
| OpenFGA |
|
Helm Charts 0.3.5 未満
|
|
OpenFGA 1.16.0 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月12日]
掲載 |
June 12, 2026, 2:46 p.m. |
NVD Vulnerability Information
CVE-2026-48096
| Summary |
OpenFGA is an authorization/permission engine built for developers. Prior to version 1.16.0, when iterator caching is enabled, two distinct check requests can produce the same cache key, leading to OpenFGA reusing an earlier cached result for a subsequent request. This issue has been patched in version 1.16.0.
|
| Publication Date |
June 11, 2026, 1:17 a.m. |
| Registration Date |
June 11, 2026, 4:18 a.m. |
| Last Update |
June 11, 2026, 1:17 a.m. |
Related information, measures and tools
Common Vulnerabilities List