CVE-2026-56080

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Existe uma falha no recurso Enforce Password Policy. Quando um Super Admin ativa esta política e atualiza sua senha para uma senha compatível, o backend não atualiza o estado de conformidade da senha. Isso faz com que o sistema identifique incorretamente a conta como não compatível, levando a solicitações contínuas de redefinição de senha que bloqueiam permanentemente o acesso do Super Admin à organização, resultando em uma negação de serviço, apesar da autenticação válida.

Recomendações Atualizar para a versão 12.128.2.