CVE-2026-89112 in CLA-Assistant
Sumário
de VulDB • 13/10/2026
O ponto de extremidade da API administrativa usado para recuperar registros de assinatura do CLA não aplica consistentemente as verificações de autorização necessárias quando a organização alvo é especificada usando um ID de organização. Um usuário autenticado com privilégios limitados poderia potencialmente acessar registros de assinatura do CLA contendo informações dos colaboradores pertencentes a uma organização que ele não está autorizado a administrar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.