CVE-2026-63398— Coop SAML 跨租户认证绕过漏洞
一分钟漏洞结论
影响对象
roostorg coop
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Coop 是 ROOST 推出的一款开源审核与内容 moderation 工具。在 1.0.2 版本之前，其 SAML 策略的验证回调函数仅通过 依据电子邮件地址解析已认证用户，而未将查询绑定到 中指定的组织。若攻击者管理某个组织并控制该组织的 SAML 身份提供商（IdP）签名密钥，且目标组织注册了相同的签名证书，则攻击者可针对目标组织的回调端点提交一份包含受害者邮箱的 SAML 断言。该断言可通过目标证书的验证，且邮箱会解析为目标组织中的对应用户，从而以该用户身份建立会话，实现无需目标组织任何权限的跨租户账户接
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-63398 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Coop has SAML cross-tenant authentication bypass
来源: CVE Program / CVE List V5
Vulnerability Description
Coop is an open source review and moderation tool from ROOST. Prior to 1.0.2, the SAML strategy's verify callback resolved the authenticated user by email alone using `kyselyUserFindByEmail`, without binding the lookup to the organization in `/saml/login/:orgId/callback`. An attacker who administers an organization and controls its SAML IdP signing key can submit an assertion for a victim email to another organization's callback when that target organization has registered the same signing certificate. The assertion verifies against the target certificate, and the email resolves to the target user, creating a session as that user and allowing full cross-tenant account takeover without privileges in the target organization. Exploitation requires the unusual configuration in which the target certificate matches a signing key controlled by the attacker. This issue is fixed in version 1.0.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-63398 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-63398 的情报信息
请登录查看更多情报信息。
CVE-2026-63398 其他参考 (4)
-
https://github.com/roostorg/coop/pull/783 x_refsource_MISC
-
https://github.com/roostorg/coop/releases/tag/1.0.2 x_refsource_MISC
-
https://github.com/roostorg/coop/security/advisories/GHSA-2v93-383c-9fw2 x_refsource_CONFIRM
同批安全公告 · roostorg · 2026-10-30 · 共 5 条
| CVE-2026-63396 | 8.7 HIGH | Coop GraphQL 未授权查询数据泄露漏洞 |
| CVE-2026-63399 | 6.9 MEDIUM | Coop GraphQL 未授权创建组织漏洞 |
| CVE-2026-63401 | 5.3 MEDIUM | Coop addAccessibleQueuesForUser 跨组织IDOR漏洞 |
| CVE-2026-63400 | 2.3 LOW | 会话未因密码重置失效漏洞 |