CVE-2026-89112 in CLA-Assistant
Zusammenfassung
von VulDB • 13.10.2026
Der Admin-API-Endpunkt, der zum Abrufen von CLA-Signaturdatensätzen verwendet wird, erzwingt die erforderlichen Autorisierungsprüfungen nicht konsistent, wenn die Zielorganisation über eine Organisations-ID angegeben wird. Ein authentifizierter Benutzer mit eingeschränkten Berechtigungen könnte potenziell auf CLA-Signaturdatensätze zugreifen, die Contributor-Informationen enthalten, die zu einer Organisation gehören, für deren Verwaltung er nicht autorisiert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.