PT-2026-51772 · Cap Go · Cap-Go
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Capgo versões anteriores a 12.128.2
Description
Existe uma falha de bypass de autorização que permite a alteração direta do campo
public.apps.owner org através do PostgREST. Esta ação ignora o fluxo de trabalho transfer app(), resultando em uma propriedade dividida (split-brain). Um invasor pode atualizar apps.owner org enquanto mantém app versions.owner org inalterado, permitindo que chaves da organização anterior mantenham acesso aos dados de versão enquanto chaves da nova organização controlam o registro do aplicativo.Recommendations
Atualize para a versão 12.128.2 ou posterior.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cap-Go