CVE-2026-56322
Açıklama
12.128.2 sürümü öncesindeki Capgo, kimlik doğrulaması gerektirmeyen /updates uç noktasında, gizlilik kısıtlamalarını uygulamadan önce defaultChannel parametresini çözümleyen bir bilgi ifşası zafiyeti içermektedir; bu durum saldırganların özel kanalları numaralandırmasına ve versiyon/yapılandırma durumunun sızdırılmasına olanak tanır. Kimlik doğrulaması yapmamış saldırganlar, yanıt farklılıklarına dayanarak özel kanal adlarını sorgulayabilir, geçerli kanalları mevcut olmayanlardan ayırt edebilir ve böylece atanmış paket sürümleri ile platforma özgü yapılandırma ayrıntılarını ortaya çıkarabilir.
Nasıl düzeltilir
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.