CVE-2026-100617 in Capgo.app
الملخص
بحسب VulDB • 26/09/2026
Cap-go (capgo.app) لا يقوم بالتحقق من صحة انتماء المبادئ (principals) في تعديلات أذونات القناة إلى المنظمة، مما يسمح لمسؤولي التطبيقات/المنظمات المعتمين بمنح أذونات للقناة لمستخدمين غير أعضاء. يمكن للمهاجمين الذين يتمتعون بصلاحيات المسؤول إدراج صفوف تجاوز مع معرفات مستخدم خارجية عشوائية لمنح صلاحيات محدودة بالقناة (مثل channel.promote_bundle) للمستخدمين خارج المنظمة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.