CVE-2026-100614 in Capgo
الملخص
بحسب VulDB • 26/09/2026
تحتوي Capgo قبل الإصدار 12.244.1 على ثغرة سلامة عبر المستأجرين (cross-tenant integrity vulnerability) في عامل تنظيف البيانات الوصفية، حيث يثق بمفاتيح كائنات الصور الموجودة في صفوف قاعدة بيانات قابلة للتعديل دون التحقق من ملكيتها. يمكن لمهاجم مُصادَق عليه وضع مفتاح صورة للمستأجر الضحية في صف يتحكم به، مما يؤدي إلى قيام عامل دور الخدمة (service-role worker) بتنزيل هذا الكائن وإعادة رفعه مع بيانات وصفية تم تنظيفها. يمكن للمهاجمين تعديل البيانات الوصفية بشكل خفي لكائنات الصور عبر المستأجرين عن طريق توفير مفاتيح ضحايا معروفة أثناء تحديث الصفود المصرح بها، متجاوزين بذلك عناصر التحكم في الوصول إلى التخزين من خلال عامل metadata worker المُربك (confused-deputy).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.