CVE-2026-56254

Nome do Software Vulnerável e Versões Afetadas @capgo/capacitor-updater versões anteriores a 12.128.2

Descrição O esquema de criptografia de ponta a ponta distribui a chave privada para cada dispositivo que baixa o aplicativo. Como a chave pública pode ser derivada da chave privada, um invasor que comprometa o servidor Capgo ou realize um ataque de man-in-the-middle pode criar um pacote de atualização assinado validamente, fazendo com que os dispositivos instalem atualizações não produzidas pelo fabricante original do aplicativo.

Recomendações Atualize para a versão 12.128.2 ou posterior.