CVE-2026-56316
Orta
Təsvir
12.128.2 versiyasından əvvəlki Cap-go, OPTIONS /build/upload/:jobId/* son nöqtəsində məlumat sızması zəifliyinə malikdir ki, bu da autentifikasiya olunmamış hücumçulara cavabdakı fərqlilikləri müşahidə etməklə düzgün builder iş ID-lərini (job IDs) aşkar etməyə imkan verir. Hücumçular autentifikasiyasız şəkildə son nöqtəni yoxlayaraq düzgün iş ID-lərini yanlışlardan ayıra və resurs istehlakı üçün davamlı autentifikasiyasız trafik yarada bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCap-go Capgo
Dərc21 iyn 2026
İlk görülmə21 iyn 2026
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- Cap-go capgo12.128.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cap-go capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.