CVE-2026-63401 in Coop
요약
\~에 의해 VulDB • 2026. 10. 31.
Coop은 ROOST에서 제공하는 오픈 소스 리뷰 및 모더레이션 도구입니다. 버전 1.0.2 이전의 `addAccessibleQueuesForUser` 및 `removeAccessibleQueuesForUser` 함수는 조직 범위 제한 없이 임의의 `queueId`와 `userId` 값을 허용했습니다. 한 조직에 속하고 MRT 큐 편집 권한을 가진 인증된 사용자는 다른 조직의 사용자들에게 수동 리뷰 큐 접근 권한을 부여하거나 박탈할 수 있었습니다. 기존 큐 편집 권한 확인은 제공된 식별자를 호출자의 조직과 바인딩하지 않았습니다. 공격자가 타 조직의 큐나 작업을 읽을 수는 없었으므로, 이 문제는 기밀 데이터를 유출시키지 않았습니다. 이 이슈는 버전 1.0.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.