跳到正文
熱點事件持續更新

Coop GraphQL data leak

1 篇報導1 個報導來源4 小時前更新

先了解這件事

重點綜述

Coop(ROOST 的開源審核工具)在 1.0.0 之前,未授權使用者可透過 /api/v1/graphql 查詢 Query.allOrgs,取得所有組織與使用者敏感資料。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月31日
  1. CVE-high
    CVE-2026-63396:Coop 未授權 GraphQL 查詢導致資料外洩

    Coop(ROOST 的開源審核工具)在 1.0.0 之前,未授權使用者可透過 /api/v1/graphql 查詢 Query.allOrgs,取得所有組織與使用者敏感資料。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。