CVE-2026-100626 in capgo.app
요약
\~에 의해 VulDB • 2026. 09. 26.
capgo 12.128.2 이전 버전에는 PUT /app/:appId 엔드포인트에서 공격자가 제어할 수 있는 아이콘 저장 경로가 허용되는 인젝티브 디렉트 오브젝트 레퍼런스(Insecure Direct Object Reference, IDOR) 취약점이 존재합니다. 인증된 사용자는 프라이빗 이미지 버킷에 임의 경로를 제공하여 7일 동안 유효한 service-role-signed URL을 획득할 수 있으며, 이를 통해 사용자 아바타, 조직 로고 및 앱 아이콘을 포함한 크로스 테넌트 객체를 무단으로 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.