RATATOSKRATATOSK
로그인

OpenFGA

v1.22.0Security
2026년 10월 6일

ACTION 1CHECK 3OTHER 5

MySQL 읽기 복제본 지원과 SQL 타임스탬프 반환 수정이 포함된 기능 및 유지보수 릴리스입니다. 의존성 업데이트와 최소 Go 버전 상향, gRPC 보안 문제 해결도 적용됐습니다.

조치 필요 (1)

  • securityhighgRPC 의존성 업데이트

    google.golang.org/grpc를 v1.83.2로 업데이트해 [GO-2026-6443](https://pkg.go.dev/vuln/GO-2026-6443)를 해결했습니다.

    GO-2026-6443openfga#3317

영향 확인 (3)

  • breakingmysql.NewWithDB 매개변수 변경

    mysql.NewWithDB를 사용하는 경우에 해당합니다.

    mysql.NewWithDB에 필수 매개변수인 secondaryDB *sql.DB가 추가됐습니다. 복제본을 설정하지 않을 때는 nil을 전달합니다.

  • breakingSQL 공통 권한 모델 함수 제거

    sqlcommon.ReadAuthorizationModel 또는 sqlcommon.FindLatestAuthorizationModel을 사용하는 경우에 해당합니다.

    sqlcommon.ReadAuthorizationModel과 sqlcommon.FindLatestAuthorizationModel이 제거되고 각 백엔드 구현으로 옮겨졌습니다.

  • breaking최소 go 버전 상향

    go에 의존하지 않는 경우에 적용됩니다.

    여러 의존성이 업데이트됐고, 최소 go 버전이 1.26.0으로 변경됐습니다.

    openfga#3329openfga#3328openfga#3324

그 외 기록된 변경 5건 전체value changes 3 · additions 1 · fixes 1

value changes (3)

  • * chore(deps): bump the dependencies group across 1 directory with 9 updates by @dependabot[bot] in https://github.com/openfga/openfga/pull/3324
  • * chore(deps): bump chainguard/static from f51c249 to fe55470 in the dependencies group by @dependabot[bot] in https://github.com/openfga/openfga/pull/3328
  • * chore(deps): bump the dependencies group across 1 directory with 19 updates by @dependabot[bot] in https://github.com/openfga/openfga/pull/3329

additions (1)

  • - Added read-replica (primary/secondary) support to the MySQL datastore backend, matching the existing PostgreSQL behaviour. Configure a secondary connection via --datastore-secondary-uri (or OPENFGA_DATASTORE_SECONDARY_URI); all reads except those requesting HIGHER_CONSISTENCY are routed to the replica while all writes remain on the primary.

fixes (1)

  • - ReadUserTuple now returns the tuple's timestamp for the Postgres, MySQL, and SQLite datastores; it previously returned a zero timestamp because the query did not select inserted_at. [#3194](https://github.com/openfga/openfga/pull/3194) Thanks [@nikolauspschuetz](https://github.com/nikolauspschuetz) for the contribution!
OpenFGA 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗OpenFGA 릴리스 전체 →