An organization admin can create an attacker-controlled organization owner via the gem transfer flow

访问控制 / 访问控制缺陷（通用） / #3938927

厂商

RubyGems

严重程度

中危 · CVSS 7

赏金

—

弱点

访问控制缺陷（通用）

研究员

@timhaines

披露日期

2026-10-15

资产

rubygems.org

CVE

—

该报告还没有中文解读。