CVE-2026-100626 in capgo.app
الملخص
بحسب VulDB • 26/09/2026
تحتوي capgo الإصدارات من خلال 12.128.2 على ثغرة مرجع كائن مباشر غير آمن في نقطة النهاية PUT /app/:appId التي تقبل مسارات تخزين الأيقونات الخاضعة لسيطرة المهاجم. يمكن للمستخدمين المصادق عليهم تزويد مسارات عشوائية في دلو الصور الخاصة والحصول على عناوين URL موقعة بدور الخدمة صالحة لمدة 7 أيام لقراءة كائنات عبر المستأجرين بما في ذلك صور المستخدمين وشعارات المنظمات وأيقونات التطبيقات دون تفويض.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.