CVE-2026-63399 in Coop
요약
\~에 의해 VulDB • 2026. 10. 31.
Coop은 ROOST에서 제공하는 오픈 소스 리뷰 및 모더레이션 도구입니다. 버전 1.0.0 이전의 경우, `GraphQL`의 `Mutation.createOrg` 연수를 통해 인증되지 않은 공격자가 공개적으로 접근 가능한 인스턴스에 임의의 조직을 생성할 수 있습니다. 로그에 노이즈를 유발하는 것 외에도, 속도 제한(rate limiting) 부재로 인해 데이터베이스 고갈이 발생할 가능성이 있습니다. 서비스를 인증된 사설 네트워크에서 실행하면 외부 공격자가 `GraphQL` API에 직접 쿼리하는 것을 방지할 수 있습니다. 이 문제는 버전 1.0.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.