CVE-2026-56213
Təsvir
12.128.2 versiyasından əvvəlki Capgo, PostgREST RPC vasitəsilə təqdim olunan public.upsert_version_meta SECURITY DEFINER funksiyasında autentifikasiyadan yan keçmə zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara istənilən app_id üçün version_meta cədvəlinə ixtiyari sətirlər daxil etməyə imkan verir. Hücumçular yaddaş metrikalarını korlamaq üçün ictimai anon açarı ilə RPC son nöqtəsini çağıraraq bundan istifadə edə bilər ki, bu da idarəetmə panellərində daimi yanlış məlumatlara səbəb olur və qurban tətbiqlərdə yanlış xəbərdarlıqların tetiklənməsinə gətirib çıxarır.
Necə düzəltmək olar
- Capgo Capgo12.128.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.