CVE-2026-56319

Orta

Təsvir

12.128.2 versiyasından əvvəlki Capgo, GET /statistics/app/:app_id son nöqtəsində məlumat sızması zəifliyinə malikdir ki, bu da tətbiqlə məhdudlaşdırılmış API açarlarının fərqli xəta cavabları vasitəsilə mövcud olan digər tətbiq ID-lərini müəyyən etməsinə şərait yaradır. Hücumçular, əlçatmaz tətbiqlər üçün 500 PGRST116 xətalarını və mövcud olmayan tətbiqlər üçün 401 xətalarını müşahidə edərək, icazə verilmiş sahədən kənarda olan real tətbiq ID-lərini sadalayıb tenant izolyasiyasını poza bilərlər.

CiddilikOrta

CVSS4.3

İstismar ehtimalı—

MəhsulCapgo

Dərc20 iyn 2026

İlk görülmə20 iyn 2026

Zəiflik növüCWE-203CWE-203

Necə düzəltmək olar

Yeniləyin

Capgo Capgo12.128.2 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/Cap-go/capgo/security/advisories/GHSA-73p9-mprg-7r75

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Capgo Capgo	v < 12.128.2	12.128.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.