CVE:CVE-2022-39341
CNNVD:CNNVD-202210-1729
OpenFGA是OpenFGA的为开发人员构建并受 Google Zanzibar 启发的高性能和灵活的授权/许可引擎。
OpenFGA 0.2.4之前版本存在安全漏洞，该漏洞源于在某些情况下容易绕过授权。
solution:Upgrade openfga openfga to a higher version than 0.2.4,and avoid the version (,0.2.4)