CVE-2026-100625
Açıklama
Capgo (capgo.app), sağlanan builder_job_id ile tanımlanan tek bir derleme işine karşı çağrıyı yetkilendiren ve yalnızca o işin kayıtlı upload_path değerini doğrulayan yerel bir derleme TUS yükleme proxy'si (supabase/functions/_backend/public/build/upload.ts) sunmaktadır; ancak daha sonra /build/upload/:jobId/* adresinden alınan kullanıcı kontrollü TUS kaynak sonekini, Capgo'nun ayrıcalıklı builder API anahtarını ekleyerek derleyici servisine yönlendirmektedir. Yönlendirilen sonek hiçbir zaman yetkilendirilen işin upload_path veya upload_session_key değeriyle ilişkilendirilmediği için, bir uygulama için app.build_native iznine sahip geçerli bir 'all' veya 'write' Capgo API anahtarı tutan bir çağırıcı, ilgili kaynak sonekinin bilinmesi veya açığa çıkması durumunda, A işi için yetkilendirilmiş proxy yolunu başka bir B işinin TUS yükleme kaynağına yazmak için kullanabilir ve bu derlemenin artefaktlarını bozabilir. Tüm sürümler etkilenmiştir; bildirim yayınlandığı sırada herhangi bir yama mevcut değildi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cap-go capgo.app | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.