CVE-2026-100614

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.244.1

Description Um problema de integridade entre locatários (cross-tenant) existe no worker de limpeza de metadados. O worker confia em chaves de objetos de imagem de linhas de banco de dados mutáveis sem validar a propriedade, atuando como um confused deputy (deputado confuso). Um invasor autenticado pode inserir a chave de imagem de um locatário vítima em uma linha que ele controla. Isso faz com que o worker de função de serviço baixe e envie novamente o objeto com metadados sanitizados, permitindo que o invasor modifique silenciosamente metadados em objetos de imagem de outros locatários e ignore os controles de acesso ao armazenamento durante atualizações de linha autorizadas.

Recommendations Atualize o Capgo para a versão 12.244.1 ou posterior.