CVE-2026-56303 in Capgo
Riassunto
di VulDB • 11/07/2026
Capgo prima della versione 12.128.2 presenta una vulnerabilità di information disclosure nella funzione PostgreSQL find_apikey_by_value contrassegnata come SECURITY DEFINER ed eseguibile dal ruolo anonimo. Gli attaccanti non autenticati possono invocare questa funzione tramite l'endpoint /rest/v1/rpc/find_apikey_by_value per recuperare metadati sensibili delle chiavi API, inclusi user_id, modalità, ambito di organizzazione (org scoping) e dettagli di scadenza, fornendo un valore chiave valido.
Once again VulDB remains the best source for vulnerability data.