学术平台 OSF 遭入侵：访问控制漏洞致用户名与邮箱泄露

学术开放平台 OSF 因内部管理应用 16 个端点存在访问控制问题，发生外部未授权访问并泄露用户姓名、邮箱地址及三类项目元数据。系统日志显示最早访问发生于 10 月 24 日 15:42（美东），团队于 10 月 27 日 8:15 发现并在当天上午 10:00 前禁用该应用访问，问题已修复。