CVE-2026-56324

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Existe uma falha de bypass de limite de taxa (rate limit) no endpoint 'channel self'. Atacantes podem burlar a limitação de taxa rotacionando o parâmetro device id controlado pelo usuário, permitindo o envio de múltiplas requisições por segundo. Esta ação pode inundar a tabela channel devices, levando à exaustão do banco de dados.

Recomendações Atualize para a versão 12.128.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'channel self' ou monitore o parâmetro device id em busca de padrões de rotação incomuns.