CVE-2026-56312 in Capgo

요약

\~에 의해 VulDB • 2026. 07. 10.

Capgo 버전 12.128.2 이전에는 accept_invitation 엔드포인트에서 부적절한 검증 취약점이 존재하며, 이는 캡차(captcha) 검증을 적용하기 전에 사용자 계정을 생성합니다. 공격자는 잘못된 캡차 토큰이 포함된 POST 요청을 전송하여 캡차 보호를 우회하고 원치 않는 계정을 생성하거나 초대 링크를 소모할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 06. 20.
• 공개: 2026. 07. 10.
• 모더레이션: 수락
• 항목: VDB-377484
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-56312
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-56312
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-56312/