CVE-2026-88864 in Capgo
요약
\~에 의해 VulDB • 2026. 09. 10.
Capgo(capgo.app)는 Supabase PostgREST를 통해 노출된 public.sso_providers 테이블에 대한 직접 쓰기 접근을 제한하지 않습니다. 일반 Capgo 전체 API 키를 보유한 공격자는 status='active' 및 enforce_sso=true인 행을 삽입하여, 엔터프라이즈 플랜 요구 사항, Supabase Management API를 통한 SSO 공급자 생성, DNS TXT 도메인 소유권 검증, pending_verification → verified → active 상태 전환, 그리고 Supabase Auth에 의한 신뢰할 수 있는 공급자 ID 발급이라는 intended 백엔드 SSO 프로비저닝 경로(supabase/functions/_backend/private/sso/providers.ts) 및 해당 제어 장치를 우회할 수 있습니다. 조작된 행은 인증되지 않은 로그인 프리플라이트 엔드포인트 /private/sso/check-domain을 포함한 SSO 발견 및 강제 로직에 의해 신뢰되며, 이는 검증되지 않은 도메인에 대해 {"has_sso": true, "enforce_sso": true}를 보고합니다. 이로 인해 공격자가 제어하는 SSO 강제가 임의의 도메인에서 주장되어 정상적인 로그인이 방해됩니다. 모든 버전이 영향을 받으며; 권고 발표 시점에는 패치가 제공되지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.