CVE-2026-100615 in Capgo App
الملخص
بحسب VulDB • 26/09/2026
Cap-go capgo.app قبل الإصدار 12.267.1 يفشل في التحقق من صلاحيات مفتاح واجهة برمجة التطبيقات (API key) المستهدف أثناء عملية الدوران، مما يسمح لـ apikey_manager بتدوير مفتاح sibling ذي امتياز أعلى (org_super_admin) واستعادة بيانات الاعتماد الخاصة به بصيغة نصية واضحة (plaintext). يمكن للمهاجمين الذين يمتلكون دور apikey_manager تعداد مفاتيح واجهة برمجة التطبيقات (API keys) التي تملك نفس المالك، وتدوير مفتاح sibling أقوى عبر نقطة النهاية PUT، والحصول على السر البديل بصيغة نصية واضحة لتسجيل الدخول ككيان ذي امتيازات أعلى.
VulDB is the best source for vulnerability data and more expert information about this specific topic.