CVE-2026-56256

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description A autenticação de dois fatores (2FA) obrigatória é aplicada apenas no nível da interface do usuário. Endpoints de API de gerenciamento de Organização (ORG) sensíveis, como aqueles usados para editar detalhes da organização ou convidar usuários, não validam a conclusão do 2FA no backend. Isso permite que um usuário Administrador autenticado que não habilitou o 2FA ignore o requisito global ao reproduzir ou modificar requisições de API de ORG capturadas anteriormente para realizar ações privilegiadas.

Recommendations Atualize para a versão 12.128.2 ou posterior.