CVE-2026-56321

Nome do Software Vulnerável e Versões Afetadas Capgo (backend Supabase edge functions) versões anteriores a 12.128.2

Descrição Existe uma aplicação inconsistente de autenticação entre métodos HTTP. O middleware de autenticação global não é aplicado ao endpoint 'GET /private/role bindings/:org id', diferentemente das rotas POST e DELETE para role bindings. Isso permite que requisições não autenticadas alcancem o manipulador (handler) em vez de serem rejeitadas na camada de middleware. Embora o manipulador realize sua própria verificação de autorização e retorne uma resposta de Não Autorizado, evitando a exposição direta de dados, essa inconsistência poderia permitir a ignoração da autorização caso a lógica do manipulador seja alterada.

Recomendações Atualize o Capgo (backend Supabase edge functions) para a versão 12.128.2 ou posterior.