جزئیات آسیب‌پذیری
CVE-2026-63400
roostorg coop
Coop sessions are not invalidated on password reset
CVSS 4.0
2.3پایین
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Coop is an open source review and moderation tool from ROOST. Prior to 1.0.2, `resetPasswordForToken` updates the password row without invalidating database-backed sessions. An attacker who has acquired a password and established a session retains access even after the legitimate user resets the password, leaving the compromised account under attacker control until the session expires at its `30-day` maximum age. This issue is fixed in version 1.0.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 2.3پایین | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| roostorg | coop | < 1.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://github.com/roostorg/coop/security/advisories/GHSA-g5xq-67g7-36r2 x_refsource_CONFIRM
- https://github.com/roostorg/coop/pull/778 x_refsource_MISC
- https://github.com/roostorg/coop/commit/f226db0fb7f03096d2a832304ad9614e944e4bf8 x_refsource_MISC
- https://github.com/roostorg/coop/releases/tag/1.0.2 x_refsource_MISC
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۹
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- GitHub_M
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-613Insufficient Session Expiration