CVE-2026-56232

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description A função middlewareKey() falha ao aplicar as restrições limited to orgs e limited to apps em subchaves fornecidas através do cabeçalho x-limited-key-id. Isso permite que atacantes ignorem as restrições de escopo de subchaves ao referenciar suas próprias subchaves, fazendo com que todos os manipuladores de rota subsequentes utilizem a chave pai irrestrita em vez da subchave com escopo limitado.

Recommendations Atualize para a versão 12.128.2 ou posterior.