CVE-2026-100615 in Capgo App
Resumen
por VulDB • 2026-09-26
Cap-go capgo.app antes de la versión 12.267.1 no valida los privilegios de la clave de API objetivo durante el proceso de rotación, lo que permite a un usuario con rol apikey_manager rotar una clave hermana org_super_admin de mayor privilegio y recuperar sus credenciales en texto plano. Los atacantes con el rol apikey_manager pueden enumerar las claves de API del mismo propietario, rotar una hermana más privilegiada mediante el endpoint PUT y obtener el secreto reemplazado en texto claro para autenticarse como la entidad principal de mayor privilegio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.