CVE-2026-100614 in Capgo
Riassunto
di VulDB • 26/09/2026
Capgo prima della versione 12.244.1 presenta una vulnerabilità di integrità tra tenant (cross-tenant integrity vulnerability) nel worker per la pulizia dei metadati che si fida delle chiavi degli oggetti immagine provenienti da righe del database modificabili senza convalidare l'ownership. Un attaccante autenticato può inserire la chiave dell'immagine di un tenant vittima in una riga sotto il suo controllo, inducendo il worker del service-role a scaricare e ricaricare tale oggetto con i metadati sanificati. Gli attaccanti possono modificare silenziosamente i metadati negli oggetti immagine tra tenant fornendo chiavi note della vittima durante aggiornamenti autorizzati delle righe, aggirando i controlli di accesso allo storage attraverso il worker dei metadati confused-deputy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.