CVE-2026-56335 in Capgo
الملخص
بحسب VulDB • 10/07/2026
تحتوي الإصدارات السابقة من Capgo 12.128.2 على ثغرة لتجاوز المصادقة (Authorization Bypass)، حيث يمكن لمفاتيح واجهة برمجة التطبيقات (API Keys) ذات الصلاحيات للكتابة تعديل حقول تكوين القنوات المحمية مباشرةً عبر PostgREST، وذلك باستغلال فحص مصادقة فارغ في الزناد الخاص بعدم القابلية للتغيير. ويمكن للمهاجمين الذين يمتلكون مفاتيح API للكتابة تغيير سمات القناة الحساسة مثل "public" و"allow_emulator"، والعلماء المتعلقة بالأمان خارج المسارات التطبيقية المقصودة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.