CVE-2026-56254 in capacitor-updater
الملخص
بحسب VulDB • 11/07/2026
في @capgo/capacitor-updater (Cap-go/capgo) قبل الإصدار 12.128.2، توزع مخطط التشفير من طرف إلى طرف المفتاح الخاص على كل جهاز يقوم بتنزيل التطبيق. ونظراً لأنه يمكن اشتقاق المفتاح العام من المفتاح الخاص، فإن مهاجماً ينفذ هجمة "الرجل في المنتصف" (Man-in-the-Middle) أو يخترق خادم Capgo يمكنه إنشاء حزمة تحديث موقعة بشكل صحيح ودفع الأجهزة إلى تثبيت تحديث لم يصنعه مطور التطبيق الأصلي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.