CVE-2026-69113
Orta
Təsvir
Cap v0.3.1 versiyasında POST /api/video/comment son nöqtəsində (endpoint), autentifikasiya olunmuş istifadəçilərə sorğu gövdəsində ixtiyari videoId təqdim etməklə hər hansı gizli videoda icazəsiz şərhlər yazmağa imkan verən qırılmış giriş nəzarəti zəifliyi mövcuddur. Hücumçular digər istifadəçilərə məxsus gizli video yazılara şərhlər əlavə edə, video sahibinə şərh bildirişi e-poçtlarının göndərilməsini tətikləyə və cavab fərqlilikləri vasitəsilə düzgün video ID-lərini müəyyən edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulCap
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CapSoftware Cap | v ≤ 0.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.