CVE-2026-100614 in Capgo
Zusammenfassung
von VulDB • 26.09.2026
Capgo vor Version 12.244.1 enthält eine Cross-Tenant-Integritätslücke im Metadata-Cleaning-Worker (Bereinigungsworker für Metadaten), der Image-Objekt-Schlüssel aus veränderbaren Datenbankzeilen vertraut, ohne die Eigentumsverhältnisse zu validieren. Ein authentifizierter Angreifer kann den Bildschlüssel eines Opfers in einer von ihm kontrollierten Zeile platzieren, wodurch der Service-Role-Worker dieses Objekt mit bereinigten Metadaten herunterlädt und erneut hochlädt. Angreifer können Metadaten in Cross-Tenant-Bildobjekten unbemerkt ändern, indem sie bekannte Schlüssel des Opfers während autorisierter Aktualisierungen von Zeilen angeben und dabei die Speicherzugriffskontrollen über den verwirrten Stellverteter-Worker (Confused Deputy Metadata Worker) umgehen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.