CVE-2026-88864

Capgo (capgo.app), Supabase PostgREST aracılığıyla açığa çıkan public.sso_providers tablosuna olan doğrudan yazma erişimini kısıtlamayı başaramamıştır. Sıradan bir Capgo tam API anahtarına sahip olan bir kişi, status='active' ve enforce_sso=true değerlerine sahip bir satır ekleyerek hedeflenen arka uç SSO hazırlama rotasını (supabase/functions/_backend/private/sso/providers.ts) ve beraberindeki kontrolleri atlayabilir: Enterprise plan gereksinimi, Supabase Management API üzerinden SSO sağlayıcı oluşturma, DNS TXT alan adı sahipliği doğrulaması, pending_verification → verified → active durum geçişi ve Supabase Auth tarafından güvenilir bir sağlayıcı kimliğinin verilmesi. Sahte satıra, kimlik doğrulanmamış giriş ön kontrol uç noktası /private/sso/check-domain dahil olmak üzere SSO keşif ve uygulama mantığı tarafından güvenilir gözüyle bakılır; bu uç nokta daha sonra hiçbir zaman doğrulanmamış alan adları için {"has_sso": true, "enforce_sso": true} raporlayarak saldırgan kontrollü SSO uygulamasının rastgele alan adları için iddia edilmesine izin verir ve normal girişi bozar. Tüm sürümler etkilenmiştir; bildirim tarihinde herhangi bir yama mevcut değildi.