CVE-2026-56248

Nome do Software Vulnerável e Versões Afetadas Cap-go capgo (capgo-backend) versões anteriores a 12.128.12

Descrição Um problema de negação de serviço não autenticado existe devido à política de Row-Level Security (RLS) da tabela audit logs quando acessada através da API Supabase PostgREST. O planejador de consultas do PostgreSQL executa lógicas onerosas antes que a política RLS rejeite a solicitação. Consequentemente, consultas não filtradas enviadas ao endpoint 'public.audit logs' usando a chave public anon causam timeouts de declaração. Sob carga concorrente, isso esgota os recursos do banco de dados e leva a falhas em cascata HTTP 500 em outros endpoints, como '/orgs', resultando em uma negação de serviço na camada de aplicação.

Recomendações Atualize para a versão 12.128.12 ou posterior.