PT-2026-51219 · Unknown · @Capgo/Cli
CVSS v4.0
6.8
Média
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Capgo CLI versões anteriores a 12.128.2
Description
Problemas de sobrescrita arbitrária de arquivos e exposição de credenciais existem nas operações de login e de credenciais de build. O software segue links simbólicos (symlinks)—que são arquivos que apontam para outro arquivo ou diretório—sem a validação adequada. Isso permite que atacantes criem symlinks maliciosos em repositórios para sobrescrever arquivos arbitrários ou expor credenciais ao atribuir permissões de leitura global quando um desenvolvedor executa a CLI.
Recommendations
Atualize para a versão 12.128.2 ou posterior.
Exploit
Correção
Link Following
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
@Capgo/Cli