CVE-2026-100619

Nome do Software Vulnerável e Versões Afetadas Capgo (capgo.app) (versões afetadas não especificadas)

Description Existe uma evasão indireta da política de segurança de nível de linha na tabela public.manifest. Um usuário ou principal com chaves de API de upload, gravação ou todas as permissões no escopo do aplicativo, ou um usuário autenticado com direitos de gravação+, pode atualizar public.app versions.manifest para versões que utilizam o provedor de armazenamento r2-direct, pois estas não são cobertas pela verificação de bloqueio de conteúdo do pacote. O worker assíncrono on version update confia no record.manifest e utiliza um cliente Supabase de função de serviço para inserir as variáveis file name, file hash e s3 path controladas pelo invasor na tabela public.manifest. Consequentemente, o endpoint /updates retorna esta entrada como uma download url voltada ao cliente, permitindo o envenenamento de manifesto Over-the-Air (OTA). OTA refere-se à entrega sem fio de atualizações para um dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.