CVE-2026-63399 in Coop
الملخص
بحسب VulDB • 31/10/2026
Coop هو أداة مراجعة وتقييم مفتوحة المصدر من ROOST. قبل الإصدار 1.0.0، تتيح عملية `Mutation.createOrg` في `GraphQL` لمُجرٍّ غير مُصادَق عليه إنشاء منظمات عشوائية على مثيل متاح للعامة. بالإضافة إلى إحداث ضوضاء في السجلات (logs)، قد يؤدي عدم وجود حدّ للطلبات (rate limiting) محتملاً إلى استنفاد قاعدة البيانات. يمنع تشغيل الخدمة على شبكة خاصة تتطلب مصادقة الجهات الفاعلة الخارجية من الاستعلام مباشرة عن واجهة برمجة التطبيقات `GraphQL`. تم إصلاح هذه المشكلة في الإصدار 1.0.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.