CVE-2022-39352: fallo de gravedad media en openfga
OpenFGA Authorization Bypass
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
OpenFGA en versiones anteriores a la 0.2.5 presenta una falla que permite eludir verificaciones de autorización cuando se utilizan caracteres comodín (*) en configuraciones de permisos. Esto puede permitir que usuarios no autorizados accedan a recursos protegidos.
El bypass de autorización en OpenFGA <0.2.5 ocurre cuando los tuplesets (relaciones definidas con sentencias 'from') se asignan a valores comodín (*), permitiendo una escalación indebida de privilegios. La vulnerabilidad afecta modelos de autorización que utilizan comodines en tuplesets; la explotación requiere que un atacante elabore solicitudes que exploten los permisos comodín mal configurados. Actualizar a v0.2.5+ resuelve el problema, aunque los modelos que usan tuplesets comodín requieren reconfiguración.
En el mismo producto, de las más peligrosas a las menos.