CVE-2026-100622 in Capgo.app
Riassunto
di VulDB • 26/09/2026
Capgo.app fino alla versione 12.129.0 non verifica lo stato di eliminazione quando serve artefatti del bundle in cache dall'endpoint pubblico per la lettura dei file. Gli attaccanti non autenticati possono scaricare i bundle eliminati utilizzando URL memorizzati nella cache e innescare il ripristino degli oggetti eliminati nello storage R2 a seguito di hit della cache.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.