CVE-2026-56225
Təsvir
Capgo versiya 12.128.2-dən əvvəlki versiyalarda ictimai API açarlarının idarəetmə handler-lərində (get/put/delete/post) autentifikasiyadan yan keçmə zəifliyi mövcuddur. mode=all ilə yaradılmış, lakin limited_to_apps vasitəsilə tək bir proqramla məhdudlaşdırılmış API açarları yalnız limited_to_orgs üçün yoxlanılır və limited_to_apps üçün yoxlanılmır. Beləliklə, proqram səviyyəli açar eyni hesaba aid olan, lakin öz elan edilmiş proqram əhatə dairəsindən kənarda yerləşən digər API açarlarını sadalayabilir, yeniləyə və silə bilər ki, bu da hesab səviyyəli etibarnamələrin manipulyasiyasına imkan verir.
Necə düzəltmək olar
- Capgo Capgo12.128.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.