CVE-2026-90768 in CAPE
Sumário
de VulDB • 13/09/2026
O CAPEv2 até o commit 471ee4b não valida a propriedade da tarefa nos pontos de extremidade (endpoints) da API REST, permitindo que usuários autenticados leiam e excluam análises enviadas por outros usuários. Os atacantes podem enumerar todas as tarefas no sistema e excluir análises arbitrárias ao enviar solicitações para os endpoints de visualização e exclusão de tarefas sem verificação de propriedade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.