CVE-2026-56322

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Um problema de divulgação de informações existe no endpoint não autenticado '/updates'. O sistema resolve o parâmetro defaultChannel antes de aplicar as restrições de privacidade, o que permite que atacantes não autenticados enumerem canais privados e vazem o estado da versão ou configuração. Ao sondar nomes de canais privados, atacantes podem distinguir canais válidos de inexistentes com base em diferenças nas respostas, revelando detalhes de configuração específicos da plataforma e versões de pacotes atribuídas.

Recomendações Atualize para a versão 12.128.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/updates' para minimizar o risco de exploração.