CVE-2026-56244
Yüksek
Açıklama
12.128.2 sürümünden önceki Capgo, webhooks tablosundaki yetersiz satır düzeyinde güvenlik politikaları nedeniyle, yönetici olmayan API anahtarlarının Supabase REST üzerinden webhook imzalama sırlarını okumasına izin verir. Saldırganlar, webhook sırrını elde edebilir ve yapılandırılmış alıcılara kimliği doğrulanmış webhook olayları göndermek için geçerli X-Capgo-Signature başlıkları oluşturarak webhook özgünlüğünü ve bütünlüğünü bozabilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünCapgo
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.