CVE-2026-56306

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Existe um problema de parsing fraco no cabeçalho x-limited-key-id. Atacantes remotos podem ignorar a aplicação de subchaves ao enviar cabeçalhos duplicados, zero ou valores malformados que resultem em valores falsy ou NaN (Not-a-Number, um valor que representa um resultado numérico indefinido ou irrepresentável). Isso permite que o atacante desative o escopo de chave limitada e execute requisições usando o contexto da chave de API principal em vez das permissões restritas da subchave.

Recomendações Atualize para a versão 12.128.2 ou posterior.