CVE-2026-100617 in Capgo.app
要約
〜によって VulDB • 2026年09月26日
Cap-go (capgo.app) は、channel_permission_overrides 内のプリンシパルが組織に属していることを検証しないため、認証済みアプリ/組織管理者は非メンバーのユーザーに対してチャネル権限を付与できます。攻撃者は管理権限を使用して、任意の外部ユーザー UUID を持つオーバーライド行を挿入し、organization に属さないユーザーに対して channel.promote_bundle などのチャネルスコープ付き権限を付与することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.