CVE-2026-56249
Yüksek
Açıklama
12.128.2 sürümünden önceki Capgo, kanal oluşturma uç noktasında, kimliği doğrulanmış kullanıcıların mevcut kanalların isimlerini yeniden kullanarak bu kanalların üzerine yazmasına izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. app.create_channel iznine sahip saldırganlar, varlık doğrulaması ile upsert işlemleri arasındaki mantık uyumsuzluğunu kullanarak kanal sahipliğini yeniden atayabilir ve kritik üretim kanalı yapılandırmalarını değiştirebilir.
ÖnemYüksek
CVSS7.6
İstismar olasılığı—
ÜrünCapgo
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.