ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يُعد Coop أداة مراجعة وإشراف مفتوحة المصدر من ROOST. قبل الإصدار 1.0.0، يمكن لمهاجم دون مصادقة الاستعلام عن `Query.allOrgs` من خلال `\/api\/v1\/graphql` على نشر عام الوصول والحصول على بيانات لجميع المنظمات، بما في ذلك معرفات المنظمات، والأسماء، وعناوين البريد الإلكتروني، وعناوين URL لمواقع الويب، وعناوين البريد الإلكتروني لتنبيهات الاستجابة. كما يكشف حقل `usersWhoCanReviewEveryQueue` عن معرفات المستخدمين المراجعين، وعناوين بريدهم الإلكتروني، وأسمائهم الأولى والأخيرة، وأدوارهم، وصلاحياتهم، تواريخ إنشائهم. يمنع تشغيل الخدمة على شبكة خاصة مصادق عليها المهاجمين الخارجيين من الاستعلام مباشرة عن واجهة برمجة تطبيقات GraphQL. تم إصلاح هذه المشكلة في الإصدار 1.0.0.