CVE-2026-88860 in Capgo
Zusammenfassung
von VulDB • 10.09.2026
Bei Capgo werden Kanal-Berechtigungsüberschreibungen nicht bereinigt, wenn die letzte Organisationsrollenzuordnung eines Benutzers gelöscht wird, wodurch veraltete Überschreibungen aktiv bleiben. Angreifer können kanal-spezifische Berechtigungen beibehalten, nachdem ihr grundlegender RBAC-Zugriff widerrufen wurde, um unbefugte Aktionen wie das Ändern von Produktions-OTA-Versionen durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.