CVE-2026-56331

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description Ocorre um tratamento de erro inadequado no endpoint '/private/accept invitation'. Quando um magic invite string inválido é fornecido, o sistema retorna um erro HTTP 500 Internal Server Error em vez de um erro de cliente 4xx padrão. Um invasor pode usar uma chave pública para enviar valores de magic invite string malformados, desencadeando erros no servidor que podem vazar detalhes do processamento interno.

Recommendations Atualize para a versão 12.128.2 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/private/accept invitation' ou evite usar o parâmetro magic invite string até que a atualização seja aplicada.