CVE-2026-56240

Orta

Təsvir

Capgo 12.128.12 versiyasından əvvəl plan_valid hesablamasında billing avtorizasiyasından yan keçmə zəifliyi var ki, bu da istifadə kredit qrantları tükənmiş və ya müddəti bitmiş təşkilatlara billing məhdudiyyətlərindən yan keçməyə imkan verir. Hücumçular plaginin hot-path plan_valid ifadəsi ilə səlahiyyətli billing məhdudiyyəti arasındakı fərqdən istifadə edərək kredit tükəndikdən sonra /updates, /stats, /channel_self və qoşma yükləmə endpoint-lərinə davamlı giriş əldə edə bilərlər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulCapgo

Dərc11 iyl 2026

İlk görülmə11 iyl 2026

Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin

Capgo Capgo12.128.12 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/Cap-go/capgo/security/advisories/GHSA-g9fc-82c2-p2r6

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Capgo Capgo	v < 12.128.12	12.128.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.