GHSA-gj26-grcq-vm8j: отсутствие аутентификации и авторизации в конечной точке сведений о пользователе openEQUELLA

В версиях openEQUELLA до 2026.1 конечная точка GET /api/userquery/userinfobackup не выполняет проверку аутентификации или авторизации. Неаутентифицированный злоумышленник, указавший уникальный идентификатор другого пользователя, может получить сохранённые персональные данные этого пользователя в пределах той же организации.