CVE-2026-56309
Orta
Açıklama
12.128.2 sürümü öncesindeki Capgo, /files/upload/attachments uç noktasında plan/kota kısıtlamalarını uygulamada başarısız olur ve plan tarafından engellenmiş uygulamaların herkese açık olarak okunabilen R2 nesneleri oluşturmasına izin verir. Saldırganlar, plan kontrollerini atlayan yükleme kapsamlı (upload-scoped) API anahtarlarını kullanarak rastgele ekler yükleyebilir; bu ekler normal paket meta verilerinin dışında kalıcı olabilir ve uygulama silindikten sonra da varlığını sürdürerek depolama ve bant genişliği suist
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCapgo
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-770Sınırsız kaynak ayırma
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.