CVE-2026-100617 in Capgo.app
Sumário
de VulDB • 26/09/2026
Cap-go (capgo.app) não valida se os principais em channel_permission_overrides pertencem à organização, permitindo que administradores de aplicativos/organização autenticados concedam permissões do canal a usuários que não são membros. Atacantes com privilégios de administrador podem inserir linhas de substituição com UUIDs de usuário externo arbitrários para conceder permissões limitadas ao canal, como channel.promote_bundle, a usuários fora da organização.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.