OpenFGA में कैश की गई कुंजियों के माध्यम से प्रमाणीकरण बाईपास (Authorization Bypass) है

OpenFGA में CVE-2026-33729 1.13.1 से पहले के संस्करणों को प्रभावित करता है। विशिष्ट परिस्थितियों में, शर्तों के साथ कैश सक्षम किए गए मॉडलों में दो अलग-अलग जांच अनुरोध समान कैश कुंजी उत्पन्न कर सकते हैं। इससे OpenFGA किसी अन्य अनुरोध के लिए पहले से कैश किए गए परिणाम का पुन: उपयोग कर सकता है, जिससे गलत प्राधिकरण हो सकता है। यदि आपके प्राधिकरण मॉडल शर्तों के मूल्यांकन पर निर्भर करते हैं और कैश सक्षम है, तो प्रभाव महत्वपूर्ण है, क्योंकि इससे संसाधनों तक अनधिकृत पहुंच हो सकती है या वैध पहुंच से इनकार किया जा सकता है। CVSS स्कोर अभी तक निर्धारित नहीं किया गया है, लेकिन गलत प्राधिकरण की संभावना तत्काल ध्यान देने की आवश्यकता है।

Organizations heavily reliant on OpenFGA for fine-grained access control, particularly those employing complex models with conditions and caching enabled, are at increased risk. This includes applications requiring dynamic authorization based on user attributes or contextual factors. Teams using older OpenFGA deployments are also more vulnerable.

• go / server:

ps aux | grep -i openfga

• go / server:

journalctl -u openfga --since "1 hour ago" | grep -i "cache key collision"

• generic web: Check OpenFGA server logs for errors related to cache key generation or unexpected authorization results. • generic web: Review OpenFGA model configurations to identify those utilizing conditions and caching.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-27
3. संशोधित2026-03-30
4. EPSS अद्यतन2026-04-03

इस भेद्यता का समाधान OpenFGA को संस्करण 1.13.1 या बाद के संस्करण में अपग्रेड करना है। इस संस्करण में एक फिक्स शामिल है जो शर्तों में डुप्लिकेट कैश कुंजियों के निर्माण को रोकता है। इस बीच, यदि आप तुरंत अपग्रेड नहीं कर सकते हैं, तो अपने प्राधिकरण मॉडल में कैश को अक्षम करने पर विचार करें, हालांकि इससे प्रदर्शन प्रभावित हो सकता है। उन प्राधिकरण मॉडलों की पहचान करने के लिए अपने प्राधिकरण मॉडलों की समीक्षा करना महत्वपूर्ण है जो शर्तों के मूल्यांकन पर निर्भर करते हैं और उन मॉडलों में कैश को अक्षम करने या अपग्रेड करने को प्राथमिकता देते हैं। अपग्रेड के बाद अपने प्राधिकरण सिस्टम की निगरानी करें ताकि यह सुनिश्चित हो सके कि भेद्यता को ठीक कर दिया गया है और सिस्टम व्यवहार अपेक्षित है।