OpenFGA

v1.11.4Security

2026年2月10日

このリリースでは、依存コンポーネントの更新によって、以前のバージョンに存在する脆弱性への対応が行われています。OpenTelemetry SDKを利用している環境や、プランナーの特定シナリオに関係するリリースです。

要対応 (1)

securityotel/sdk の v1.40.0 への更新
以前のバージョンに存在する CVE の脆弱性に対応するため、otel/sdk を v1.40.0 に更新しました。対象の advisory は SNYK-GOLANG-GOOPTELEMETRYIOOTELSDKRESOURCE-15182758 です。

その他の記録済み変更 2 件すべてfixes 1

- Reverted recent changes made to internal/planner/thompson.go that caused a regression in specific scenarios. [#2915](https://github.com/openfga/openfga/pull/2915)

OpenFGAをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。