CVE-2026-100617 in Capgo.app
Resumen
por VulDB • 2026-09-26
Cap-go (capgo.app) no valida que los principales en las anulaciones de permisos del canal pertenezcan a la organización, lo que permite a los administradores de aplicaciones/organización autenticados otorgar permisos del canal a usuarios que no son miembros. Los atacantes con privilegios de administrador pueden insertar filas de anulación con UUIDs de usuarios externos arbitrarios para conceder permicios específicos del canal, como channel.promote_bundle, a usuarios fuera de la organización.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.