GHSA-gj26-grcq-vm8j: autentimise ja autoriseerimise puudumine openEQUELLA kasutajateabe lõpp-punktis

Enne openEQUELLA versiooni 2026.1 ei teosta GET /api/userquery/userinfobackup lõpp-punkt autentimise ega autoriseerimise kontrolli. Autentimata ründaja, kes esitab teise kasutaja unikaalse identifikaatori, võib sama asutuse piires hankida selle kasutaja salvestatud isikuandmed.