CVE-2026-56303

Yüksek

Açıklama

12.128.2 sürümünden önceki Capgo, SECURITY DEFINER olarak işaretlenmiş ve anon rolü tarafından çalıştırılabilen find_apikey_by_value PostgreSQL fonksiyonunda bir bilgi ifşası zafiyeti içermektedir. Kimliği doğrulanmamış saldırganlar, geçerli bir anahtar değeri sağladıklarında; user_id, mod, organizasyon kapsamı ve sona erme ayrıntıları dahil olmak üzere hassas API anahtarı meta verilerini elde etmek için /rest/v1/rpc/find_apikey_by_value uç noktası üzerinden bu fonksiyonu çağırabilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCapgo

Yayın11 Tem 2026

İlk görülme11 Tem 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Capgo Capgo12.128.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/Cap-go/capgo/security/advisories/GHSA-2xjq-h43m-592f

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Capgo Capgo	v < 12.128.2	12.128.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.