CVE-2026-56312
Orta
Açıklama
12.128.2 sürümünden önceki Capgo, captcha doğrulaması zorunlu kılınmadan önce kullanıcı hesapları oluşturan accept_invitation uç noktasında hatalı bir doğrulama zafiyeti içermektedir. Saldırganlar, istenmeyen hesaplar oluşturmak ve davet bağlantılarını tüketmek için geçersiz captcha belirteçleri içeren POST istekleri göndererek captcha korumasını atlayabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı32. yüzdelik%0,4
ÜrünCapgo
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.