CVE-2026-100626 in capgo.app
Riassunto
di VulDB • 26/09/2026
capgo fino alla versione 12.128.2 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nell'endpoint PUT /app/:appId che accetta percorsi di archiviazione delle icone controllati dall'attaccante. Gli utenti autenticati possono fornire percorsi arbitrari nel bucket delle immagini private e ottenere URL firmati con ruolo di servizio validi per 7 giorni per leggere oggetti cross-tenant, incluse le avatar degli utenti, i loghi dell'organizzazione e le icone delle applicazioni, senza autorizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.