CVE-2026-58427

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Podatność powoduje wyciek listy członków prywatnej organizacji przez punkt końcowy /members API. Jest to niekompletna poprawka dla PR #38145.

Ryzyko ujawnienia poufnych informacji o członkach organizacji, co może naruszyć prywatność i umożliwić ataki socjotechniczne.

Zainstaluj najnowszą poprawkę, która w pełni usuwa problem, i sprawdź, czy inne punkty API nie ujawniają podobnych danych.

Oryginalny opis (angielski, źródło NVD)

Private org member list leaked via /members API endpoint — incomplete fix for PR #38145