CVE-2026-56293
Orta
Açıklama
12.128.2 sürümünden önceki Capgo, organizasyonlar arasında uygulama aktarımı yapılırken deploy_history.owner_org bilgisini güncellemeyen transfer_app() fonksiyonunda bir yetkilendirme hatası içermektedir. Saldırganlar bu eksikliği kullanarak kaynak organizasyondaki dağıtım geçmişi kayıtlarına yetkisiz erişimlerini sürdürebilir veya hedef organizasyonun aktarılan uygulama dağıtım kayıtlarına erişimini kaybetmesine neden olabilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCapgo
Yayın8 Tem 2026
İlk görülme8 Tem 2026
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.