PT-2026-57549
CVE-2026-56252
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة في عزل النطاق في نقطة النهاية ’POST /webhooks/test‘. تسمح هذه الثغرة للمستخدمين الذين يمتلكون مفاتيح API على نطاق التطبيق بتنفيذ عمليات ويبهوك على نطاق المؤسسة، متجاوزين بذلك فحص التفويض
limited to apps. ونتيجة لذلك، يمكن للمهاجم الذي يستخدم بيانات اعتماد على نطاق التطبيق تشغيل عمليات تسليم webhook صادرة موقعة لـ webhooks عشوائية تابعة للمؤسسة تقع خارج حدود التطبيق المحددة له.التوصيات
قم بالتحديث إلى الإصدار 12.128.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’POST /webhooks/test‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾