CVE-2026-56222
Yüksək
Təsvir
Capgo 12.128.2-dən əvvəl POST /private/role_bindings ünvanında avtorizasiyadan yan keçmə zəifliyi mövcuddur ki, bu da tətbiqə aid rol bağlamalarının yaradılması zamanı app_id sahibliyini yoxlaya bilmir. Bir təşkilatda inzibati imtiyazlara malik hücumçu digər təşkilatlara məxsus tətbiqləri hədəf alan rol bağlamaları yarada bilər və bununla da qurban tətbiqlərin icazəsiz oxunması və dəyişdirilməsi mümkün olur.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulCapgo
Dərc23 iyn 2026
İlk görülmə23 iyn 2026
Necə düzəltmək olar
Yeniləyin
- Capgo Capgo12.128.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.