CVE-2026-56221
Təsvir
Cap-go 12.128.2-dən əvvəl versiyalarda cloudflare.ts faylında bir neçə SQL inyeksiyası zəifliyi mövcuddur; burada API sorğu gövdələrindən gələn istifadəçi tərəfindən idarə olunan dəyərlər sanitizasiya və ya parametrləşdirmə olmadan birbaşa SQL sorğu sətirlərinə interpolasiya edilir. Oxuma səviyyəli API açarı icazələri olan autentifikasiyadan keçmiş istifadəçilər deviceIds, search, version_name, cursor və actions parametrləri vasitəsilə ixtiyari SQL inyeksiya edərək digər istifadəçilərə və ya tətbiqlərə məxsus analitika məlumatlarına çıxış əldə edə bilərlər.
Necə düzəltmək olar
- Cap-go capgo12.128.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cap-go capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.