Diterjemahkan oleh mesin; mungkin terdapat kesilapan. (Machine-translated; may contain errors.) Baca versi bahasa Inggeris (Read in English)
Nasihat keselamatan GitHub GHSA-8rcv-xqgf-8743
Broken Access Control in CLA-Assistant – CLA Signature PII Disclosure
SederhanaCVSS 6.5CLA-Assistant
Keutamaan diterbitkan daripada CVSS, bukan keutamaan SAP: CVSS 9.0 atau lebih ialah Kritikal, 7.0 atau lebih Tinggi, 4.0 atau lebih Sederhana, bawah 4.0 Rendah. Keutamaan SAP sendiri hanya terdapat di SAP for Me (log masuk SAP diperlukan).
- Vektor CVSS
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produk dan versi yang terjejas
- Product CLA-Assistant
Versi: <= v2.13.1
Muncul dalam
Hari Tampalan yang menyenaraikan nota ini, yang terbaharu dahulu.
- Oktober 2026SederhanaCVSS 6.5