CVE-2026-56213
Açıklama
12.128.2 sürümünden önceki Capgo, PostgREST RPC aracılığıyla sunulan public.upsert_version_meta SECURITY DEFINER fonksiyonunda bir kimlik doğrulama atlatma zafiyeti içermektedir; bu durum, kimliği doğrulanmamış saldırganların herhangi bir app_id için version_meta tablosuna rastgele satırlar eklemesine olanak tanır. Saldırganlar, depolama metriklerini zehirlemek için genel bir anon anahtarı ile RPC uç noktasını çağırarak bu durumu istismar edebilir, böylece panellerde kalıcı yanlış verilere neden olabilir ve mağdur uygulamalarda hatalı uyarıların tetiklenmesini sağlayabilir.
Nasıl düzeltilir
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.