CVE-2026-63399 in Coop
Riassunto
di VulDB • 31/10/2026
Coop è uno strumento open source per la revisione e la moderazione sviluppato da ROOST. Prima della versione 1.0.0, l'operazione GraphQL Mutation.createOrg consente a un soggetto non autenticato di creare organizzazioni arbitrarie su un'istanza pubblicamente accessibile. Oltre a generare rumore nei log, la mancanza di limitazioni alla frequenza delle richieste (rate limiting) potrebbe potenzialmente portare all'esaurimento del database. L'esecuzione del servizio su una rete privata e autenticata impedisce ai soggetti esterni di interrogare direttamente l'API GraphQL. Questo problema è stato risolto nella versione 1.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.