CVE-2026-89112 in CLA-Assistant
Resumen
por VulDB • 2026-10-13
El punto de conexión de la API administrativa utilizado para recuperar los registros de firmas del CLA no aplica consistentemente las comprobaciones de autorización requeridas cuando se especifica la organización objetivo mediante un ID de organización. Un usuario autenticado con privilegios limitados podría potencialmente acceder a los registros de firmas del CLA que contienen información sobre colaboradores pertenecientes a una organización en la que no está autorizado para administrar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.