PT-2026-56432 · Cap Go+1 · Cap-Go+1
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Capgo versões anteriores a 12.128.2
Description
Um problema de divulgação de informações existe na função RPC do Supabase PostgREST
public.get total metrics(org id). Esta função é acessível pela função anon usando apenas a chave pública sb publishable *. Um invasor não autenticado pode verificar a existência de organizações e vazar métricas de uso sensíveis, como Usuários Ativos Mensais (MAU), largura de banda e contagens de instalação, enviando solicitações POST para o endpoint '/rest/v1/rpc/get total metrics' usando UUIDs de organização válidos.Recommendations
Atualize para a versão 12.128.2 ou posterior.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cap-Go
Postgres