CVE-2026-41131

Les serveurs OpenFGA utilisant des modèles basés sur des conditions avec la mise en cache activée sont vulnérables à un bogue de collision de cache. Un utilisateur authentifié pourrait potentiellement contourner les vérifications de permissions ou accéder à des données non autorisées en déclenchant une requête qui réutilise un résultat précédemment mis en cache. Cette faille est difficile à exploiter, car elle nécessite des configurations de modèle spécifiques et un degré de précision élevé pour aligner les clés de cache entrant en collision sur le réseau.