CVE-2026-56308

Yüksek

Açıklama

12.128.2 sürümünden önceki Capgo, mevcut şifre ile yeniden kimlik doğrulaması veya mevcut e-posta adresinin doğrulanmasını gerektirmeden e-posta adresi değişikliklerine izin vermektedir. Geçerli bir oturum çerezine veya kimliği doğrulanmış bir tarayıcıya erişimi olan bir saldırgan, hesap kurtarma kontrolünü ele geçirmek ve çok faktörlü kimlik doğrulama korumalarını atlatmak için hesap e-postasını değiştirebilir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünCapgo

Yayın12 Tem 2026

İlk görülme12 Tem 2026

Zayıflık türüCWE-640CWE-640

Nasıl düzeltilir

Güncelleyin

Capgo Capgo12.128.2 ya da sonraki bir sürüm

Üretici duyuruları

github.com/Cap-go/capgo/security/advisories/GHSA-9px4-w25f-mvm4

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Capgo Capgo	v < 12.128.2	12.128.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.