GO-2025-3660

vendorUSosv

OPA server Data API HTTP path injection of Rego in github.com/open-policy-agent/opa

Advisory ansehen veröffentlicht 2025-05-05Lizenz: per source

OPA server Data API HTTP path injection of Rego in github.com/open-policy-agent/opa

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-46569US	—OT erhöht	0.53% (44th)	—	2025-05-01
Open Policy Agent (OPA) is an open source, general-purpose policy engine. Prior to version 1.4.0, when run as a server, OPA exposes an HTTP Data API for reading and writing documen…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/open-policy-agent/opa/commit/ad2063247a14711882f18c387a511fc8094aa79cFIX
https://github.com/open-policy-agent/opa/security/advisories/GHSA-6m8w-jc87-6cr7ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan