CVE:CVE-2023-39438
CNNVD:CNNVD-202308-1318
Contributor License Agreement assistant（CLA assistant）是cla-assistant团队的一个基于Javascript的可与Github进行集成的贡献者协议管理软件。该软件提供当贡献者拉取代码时，会要求签署CLA的功能。
Contributor License Agreement assistant存在安全漏洞，该漏洞源于缺少授权检查，通过执行特定的附加步骤来执行某些操作。
solution:Upgrade sap contributor_license_agreement_assistant to a higher version than 2.13.1,and avoid the version (,2.13.1)