CVE-2026-56339
Təsvir
12.128.2 versiyasından əvvəlki Capgo (Cap-go/capgo), autentifikasiya olunmamış hücumçulara təşkilatların mövcudluğunu müəyyən etməyə imkan verən Supabase PostgREST SECURITY DEFINER RPC funksiyası olan public.rescind_invitation-da məlumat sızması zəifliyinə malikdir. Funksiya yalnız paylaşıla bilən API açarı ilə çağırıldıqda fərqli xəta mesajları (NO_ORG və ya NO_RIGHTS) qaytarır ki, bu da hücumçuların etibarlı təşkilat ID-lərini aşkar etməsinə və hədəflənmiş fişinq və ya sosial mühəndislik kampaniyaları üçün hücum səthini genişləndirməsinə şərait yaradır.
Necə düzəltmək olar
- Cap-go capgo12.128.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cap-go capgo | v < 12.128.2 | 12.128.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.