安全研究
安全漏洞
Contributor License Agreement Assistant授权错误漏洞（CVE-2023-39438）
发布日期：2023-08-15
更新日期：2023-08-30
受影响系统：cla-assistant Contributor License Agreement Assistant < 2.13.1
描述：
CVE(CAN) ID:
CVE-2023-39438
Contributor License Agreement assistant（CLA assistant）是cla-assistant团队的一个基于Javascript的可与Github进行集成的贡献者协议管理软件，提供当贡献者拉取代码时，会要求签署CLA的功能。
Contributor License Agreement Assistant 2.13.1之前版本存在授权错误漏洞，经过身份认证的攻击者可利用该漏洞读取、更新并删除CLA信息。
<**>
建议：
厂商补丁：
cla-assistant
-------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/cla-assistant/cla-assistant/security/advisories/GHSA-gw8p-frwv-25gh浏览次数：304
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
