CVE-2026-56323
Açıklama
12.128.2 sürümünden önceki Capgo, kimlik doğrulaması yapmamış saldırganların herkese açık olmayan kanal adlarını numaralandırmasına ve uygulama varlığını ile abonelik durumunu belirlemesine olanak tanıyan /functions/v1/channel_self uç noktasında bir bilgi ifşası zafiyeti içermektedir. Uzaktaki saldırganlar, dahili dağıtım kanallarını ifşa etmek, kiracılar genelindeki geçerli uygulamaları numaralandırmak ve kimlik doğrulaması veya cihaz bağlama işlemi olmadan faturalandırma durumunu sızdırmak için rastgele app_id parametreleri içeren GET istekleri gönderebilirler.
Nasıl düzeltilir
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.