PT-2026-57547
CVE-2026-56238
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في نقطة النهاية
global stats لـ Supabase PostgREST. يمكن للمهاجمين غير المصادق عليهم استخدام مفتاح apikey العام للاستعلام عن نقطة النهاية ’/rest/v1/global stats‘، مما يؤدي إلى الكشف عن المقاييس المالية والتشغيلية الحساسة، بما في ذلك الإيرادات الشهرية المتكررة (MRR)، وإجمالي الإيرادات، وتفاصيل الإيرادات حسب فئات الخطط، وعدد العملاء، وبيانات القياس التشغيلية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 12.128.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾