CVE-2026-56337
Orta
Təsvir
Capgo 12.128.2-dən əvvəl public.exist_app_v2 RPC funksiyasında məlumat sızması zəifliyi mövcuddur ki, bu da autentifikasiyadan keçməmiş hücumçulara ixtiyari appid parametrləri ilə POST /rest/v1/rpc/exist_app_v2 sorğusu göndərməklə app_id-ləri sadalamağa imkan verir. Uzaqdan hücumçular bu SECURITY DEFINER funksiyasından istifadə edərək konkret app_id-lərin public.apps cədvəlində mövcud olub-olmadığını müəyyən edə bilər, bu da tenantlararası tətbiq sadalanmasına və məxfilik pozuntularına səbəb olur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı38. faiz dərəcəsi0,4%
MəhsulCapgo
Dərc24 iyn 2026
İlk görülmə24 iyn 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Capgo Capgo12.128.2 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.