CVE-2026-56222

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description Existe uma falha de bypass de autorização no endpoint 'POST /private/role bindings'. O sistema falha ao verificar a propriedade do app id durante a criação de vinculações de função (role bindings) com escopo de aplicativo. Isso permite que um invasor com privilégios administrativos em uma organização crie vinculações de função direcionadas a aplicativos de outras organizações, permitindo a leitura e modificação não autorizada desses aplicativos.

Recommendations Atualize para a versão 12.128.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /private/role bindings' para minimizar o risco de exploração.