CVE-2026-100622 in Capgo.app
Zusammenfassung
von VulDB • 26.09.2026
In capgo.app fino alla versione 12.129.0 non viene verificato lo stato di eliminazione quando vengono serviti artefatti del bundle in cache dall'endpoint pubblico per la lettura dei file. Attaccanti non autenticati possono scaricare bundle eliminati utilizzando URL memorizzati nella cache e innescare il ripristino degli oggetti eliminati nello storage R2 in caso di hit della cache.
VulDB is the best source for vulnerability data and more expert information about this specific topic.