CVE-2026-56333
Orta
Açıklama
12.128.2 sürümünden önceki Capgo, kimliği doğrulanmış organizasyon yöneticilerinin geçersiz güvenlik politikası durumlarını kalıcı hale getirmesine olanak tanıyan, organizasyon güvenlik ayarlarında bir sunucu tarafı doğrulama atlatma zafiyeti içermektedir. Saldırganlar, tarayıcı üzerinden doğrudan public.orgs tablosunu güncelleyerek arka uç doğrulamasını atlatabilir ve max_apikey_expiration_days ile diğer güvenliğe duyarlı yapılandırma parametreleri için alan düzeyindeki doğrulama kontrollerini devre dışı bırakabilirler.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünCapgo
Yayın30 Haz 2026
İlk görülme30 Haz 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Capgo Capgo12.128.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Capgo Capgo | v < 12.128.2 | 12.128.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.