CVE-2026-56225
Açıklama
12.128.2 sürümünden önceki Capgo, genel API anahtarı yönetim işleyicilerinde (get/put/delete/post) bir kimlik doğrulama atlatma zafiyeti içermektedir. mode=all ile oluşturulan ancak limited_to_apps aracılığıyla tek bir uygulama ile sınırlandırılan API anahtarları yalnızca limited_to_orgs için kontrol edilmekte ve limited_to_apps için kontrol edilmemektedir; bu nedenle, uygulama kapsamlı bir anahtar, aynı hesaba ait olan ancak kendi beyan edilen uygulama kapsamının dışındaki kardeş API anahtarlarını listeleyebilir, güncelleyebilir ve silebilir, böylece hesap düzeyindeki kimlik bilgilerinin manipüle edilmesine olanak tanır.
Nasıl düzeltilir
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.