CVE-2026-100624
Təsvir
12.264.5 versiyasından əvvəlki Capgo.app /build/upload/:jobId TUS proksi son nöqtəsində yükləmənin vaxtının bitməsini və ya build həyat dövrü vəziyyətini tətbiq etmir. Native build sorğusu yaradıldıqda, build_requests-də upload_expires_at zaman möhürü (bir saat) və 'pending' statusu saxlanılır, lakin yükləmə proksisi yalnız app_id, owner_org, builder_job_id və upload_path məlumatlarını yükləyir və POST, PATCH və HEAD sorğularını daxili builder-ə yönləndirməzdən əvvəl yalnız app.build_native icazəsini yoxlayır. Nəticədə, tətbiq üçün app.build_native icazəsinə malik autentifikasiya olunmuş çağırıcı, ayrıca builder xidməti sorğunu müstəqil şəkildə rədd etmədiyi təqdirdə, saxlanılan vaxt bitdikdən sonra və ya build yükləmə mərhələsini keçdikdən sonra belə build yükləmə sessiyasına yazmağa davam edə bilər. Problem 12.264.5 versiyasında düzəldilib.
Necə düzəltmək olar
- Cap-go capgo.app12.264.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cap-go capgo.app | v < 12.264.5 | 12.264.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.