CVE:CVE-2022-39352
CNNVD:CNNVD-202211-2298
OpenFGA是OpenFGA的为开发人员构建并受 Google Zanzibar 启发的高性能和灵活的授权/许可引擎。
OpenFGA 0.2.5之前版本存在安全漏洞，该漏洞源于容易绕过授权。
solution:Upgrade openfga openfga to a higher version than 0.2.5,and avoid the version (,0.2.5)