CVE-2026-56323

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description Um problema de divulgação de informações existe no endpoint '/functions/v1/channel self'. Atacantes remotos não autenticados podem enviar requisições GET usando parâmetros app id arbitrários para enumerar nomes de canais não públicos, determinar a existência de aplicativos em diferentes locatários (tenants) e vazar o status de faturamento e assinatura sem a necessidade de autenticação ou vinculação de dispositivo.

Recommendations Atualize para a versão 12.128.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/functions/v1/channel self' para minimizar o risco de divulgação de informações.