CVE-2026-100624

Nome do Software Vulnerável e Versões Afetadas Capgo.app versões anteriores a 12.264.5

Description O endpoint de proxy TUS '/build/upload/:jobId' não impõe a expiração do upload ou o estado do ciclo de vida da compilação. Embora as solicitações de compilação nativa incluam um timestamp upload expires at e um status 'pending', o proxy de upload verifica apenas a permissão app.build native antes de encaminhar solicitações POST, PATCH e HEAD para o construtor interno. Consequentemente, um usuário autenticado com a permissão app.build native pode continuar gravando em uma sessão de upload de compilação após o tempo de expiração ter passado ou após a compilação ter avançado além da fase de upload, desde que o serviço de construtor interno não rejeite a solicitação independentemente.

Recommendations Atualizar para a versão 12.264.5.