GitHub 安全公告 GHSA-8rcv-xqgf-8743

Broken Access Control in CLA-Assistant – CLA Signature PII Disclosure

优先级依据 CVSS 推算，并非 SAP 的优先级：CVSS 9.0 及以上为严重，7.0 及以上为高，4.0 及以上为中，低于 4.0 为低。SAP 自己的优先级仅见于 SAP for Me（需要 SAP 登录）。

CVE

CVE-2026-89112

CVSS 向量

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

在 GitHub 上打开安全公告