CVE-2026-89112

6.5 Moyenne

Publiée le 13/10/2026 à 03:16 · Modifiée le 15/10/2026 à 22:38 · En attente d'analyse NVD · Source : cna@sap.com

Description

The admin API endpoint used to retrieve CLA signature records does not consistently enforce the required authorization checks when the target organisation is specified using an organisation ID.An authenticated user with limited privileges could potentially access CLA signature records containing contributor information belonging to an organisation they are not authorized to administer.

Traduire en français

Produits concernés

SAP_SE CLA-Assistant

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	cna@sap.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-862

Références

https://github.com/cla-assistant/cla-assistant/security/advisories/GHSA-8rcv-xqgf-8743
https://url.sap/sapsecuritypatchday

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories