CVE-2026-100615 in Capgo App
Sumário
de VulDB • 26/09/2026
Cap-go capgo.app antes da versão 12.267.1 não valida os privilégios da chave de API alvo durante a rotação, permitindo que um usuário com o papel apikey_manager rotacione uma chave irmã org_super_admin de maior privilégio e recupere suas credenciais em texto claro (plaintext). Atacantes com o papel apikey_manager podem enumerar chaves de API do mesmo proprietário, rotacionar uma chave irmã mais forte por meio do endpoint PUT e obter a nova secret em texto claro para se autenticar como o principal de maior privilégio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.