CVE-2026-53981

Yüksək

Təsvir

12.128.2 versiyasından əvvəlki Cap-go e-poçtun dəyişdirilməsi mexanizmində hesabın ələ keçirilməsi zəifliyinə malikdir ki, bu da müvəqqəti autentifikasiya olunmuş sessiya girişinə malik olan hücumçuya parol və ya MFA təsdiqi kimi yenidən autentifikasiya olmadan qeydiyyatdan keçmiş e-poçt ünvanını dəyişməyə imkan verir. Hücumçular təsdiqləməni öz nəzarətində olan e-poçt ünvanına yönləndirə və daha sonra qurbanın hesabını daimi olaraq ələ keçirmək üçün parolu sıfırlaya bilərlər.

CiddilikYüksək

CVSS7.6

İstismar ehtimalı—

MəhsulCap-go

Dərc12 iyn 2026

İlk görülmə12 iyn 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

Cap-go Cap-go12.128.2 və ya daha yeni versiya

Yamaqlar

github.com/Cap-go/capgo/commit/6685e5f11adef257bf3d085e481f4d8ebcec602e

İstehsalçı bildirişləri

github.com/Cap-go/capgo/security/advisories/GHSA-w56g-jv78-hf79

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Cap-go Cap-go	v < 12.128.2	12.128.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.