OpenFGA

v1.20.0Security

2026年9月8日

セキュリティ対応と正確性の修正を含むメンテナンスリリースです。Goツールチェーンとイメージの更新に加え、`ListUsers`のデッドロックによるタイムアウトも修正されています。

要対応 (1)

securitycriticalGoツールチェーンとイメージをgo1.26.8に更新
Goツールチェーンとイメージをgo1.26.8に更新し、CVE-2026-39821（GO-2026-5026）に対応しました。
CVE-2026-39821 openfga#3287

その他の記録済み変更 1 件すべてfixes 1

- Fixed a deadlock in ListUsers that caused a timeout with partial results when the number of union/intersection operands exceeded OPENFGA_RESOLVE_NODE_BREADTH_LIMIT and the operands each resolved to more than one user. Thank you to [@fabianluque](https://github.com/fabianluque) for the discovery and detailed report! [#3284](https://github.com/openfga/openfga/pull/3284)

OpenFGAをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。