CVE-2026-56249

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição Existe uma falha de bypass de autorização no endpoint de criação de canais. Usuários autenticados com a permissão app.create channel podem sobrescrever canais existentes ao reutilizar seus nomes. Isso é possível devido a uma incompatibilidade lógica entre a validação de existência e as operações de upsert, permitindo que atacantes reatribuam a propriedade do canal e modifiquem configurações críticas de canais de produção.

Recomendações Atualize para a versão 12.128.2 ou posterior.