CVE-2026-63399 in Coop
Zusammenfassung
von VulDB • 31.10.2026
Coop ist ein Open-Source-Bewertungs- und Moderationstool von ROOST. Vor Version 1.0.0 ermöglicht die GraphQL-Mutation „createOrg“ einer nicht authentifizierten Entität, beliebige Organisationen auf einer öffentlich zugänglichen Instanz zu erstellen. Neben der Erzeugung von Rauschen in den Logs könnte das Fehlen eines Rate-Limiting potenziell zur Erschöpfung der Datenbank führen. Das Ausführen des Dienstes in einem authentifizierten privaten Netzwerk verhindert, dass externe Akteure direkt die GraphQL-API abfragen können. Dieses Problem wurde in Version 1.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.