CVE-2026-56081

Nome do Software Vulnerável e Versões Afetadas Cap-go versões anteriores a 12.128.2

Descrição Uma falha na lógica de autenticação permite que um invasor registre e controle uma conta vinculada ao endereço de e-mail de uma vítima antes que o e-mail seja verificado. Ao habilitar a autenticação de dois fatores nesta conta pré-registrada, o invasor pode assumir o controle da conta reivindicada sob a identidade da vítima. Isso permite que o invasor leia e modifique o estado da conta e aplique políticas em nível de organização, enquanto o usuário legítimo é impedido de acessar a conta associada ao seu próprio e-mail.

Recomendações Atualize para a versão 12.128.2 ou posterior.