CVE-2026-56225

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Existe um bypass de autorização nos manipuladores de gerenciamento de chaves de API públicas ('get', 'put', 'delete', 'post'). Chaves de API configuradas com mode=all, mas restringidas a um único aplicativo via limited to apps, são validadas apenas em relação a limited to orgs e não a limited to apps. Isso permite que uma chave com escopo de aplicativo enumere, atualize e exclua outras chaves de API na mesma conta que estejam fora do seu escopo de aplicativo declarado, possibilitando a adulteração de credenciais em nível de conta.

Recomendações Atualize para a versão 12.128.2 ou posterior.