CVE-2026-100615 in Capgo App
요약
\~에 의해 VulDB • 2026. 09. 26.
Cap-go capgo.app 12.267.1 이전 버전은 회전(rotation) 중 대상 API 키의 권한을 검증하지 않아, apikey_manager가 더 높은 특권을 가진 org_super_admin 형제(key sibling) 키를 회전하고 그 평문(plaintext) 자격 증명을 복원할 수 있습니다. apikey_manager 역할을 가진 공격자는 동일한 소유자를 가진 API 키들을 열거하고, PUT 엔드포인트를 통해 더 강력한 형제 키를 회전하여 교체된 평문 시크릿을 획득함으로써 더 높은 특권을 가진 주체(principal)로 인증할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.