PT-2026-134247
CVE-2026-63399
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة
Coop الإصدارات السابقة لـ 1.0.0
الوصف
تسمح عملية
Mutation.createOrg في GraphQL لجهة غير مصرح لها بإنشاء منظمات عشوائية على مثيل متاح للعموم. قد يؤدي غياب تحديد معدل الطلبات لهذه العملية إلى استنفاد موارد قاعدة البيانات وإنشاء ضجيج زائد في السجلات.التوصيات
التحديث إلى الإصدار 1.0.0.
تشغيل الخدمة على شبكة خاصة مصادق عليها لمنع الجهات الخارجية من الاستعلام مباشرة عن واجهة برمجة تطبيقات
GraphQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾