CVE-2026-100624
Açıklama
12.264.5 sürümünden önceki Capgo.app, /build/upload/:jobId TUS proxy uç noktasında yükleme sona erme süresini veya derleme yaşam döngüsü durumunu zorunlu kılmaz. Yerel bir derleme isteği oluşturulduğunda, build_requests içinde bir upload_expires_at zaman damgası (bir saat) ve 'pending' durumu saklanır; ancak yükleme proxy'si yalnızca app_id, owner_org, builder_job_id ve upload_path bilgilerini yükler ve POST, PATCH ve HEAD isteklerini dahili derleyiciye iletmeden önce yalnızca app.build_native iznini kontrol eder. Sonuç olarak, uygulama için app.build_native iznine sahip kimliği doğrulanmış bir çağırıcı, ayrı derleyici hizmeti isteği bağımsız olarak reddetmediği sürece, saklanan süre dolduktan sonra veya derleme yükleme aşamasını geçtikten sonra bile derleme yükleme oturumuna yazmaya devam edebilir. Sorun 12.264.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- Cap-go capgo.app12.264.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cap-go capgo.app | v < 12.264.5 | 12.264.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.