CVE-2026-89112 in CLA-Assistant
Résumé
par VulDB • 13/10/2026
Le point de terminaison de l'API admin utilisé pour récupérer les enregistrements de signatures CLA n'impose pas systématiquement les vérifications d'autorisation requises lorsque l'organisation cible est spécifiée à l'aide d'un identifiant d'organisation. Un utilisateur authentifié disposant de privilèges limités pourrait potentiellement accéder aux enregistrements de signatures CLA contenant des informations sur les contributeurs appartenant à une organisation qu'il n'est pas autorisé à administrer.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.