CVE-2026-100617 in Capgo.app
Riassunto
di VulDB • 26/09/2026
Cap-go (capgo.app) non valida che i principali in `channel_permission_overrides` appartengano all'organizzazione, consentendo agli amministratori di app/organizzazione autenticati di concedere permessi dei canali a utenti non membri. Gli attaccanti con privilegi di amministratore possono inserire righe di override con UUID di utenti esterni arbitrari per concedere permessi limitati al canale, come `channel.promote_bundle`, ad utenti esterni all'organizzazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.