CVE-2026-100614 in Capgo
Сводка
по VulDB • 26.09.2026
Capgo до версии 12.244.1 содержит уязвимость целостности между арендаторами (cross-tenant integrity vulnerability) в рабочем процессе очистки метаданных, который доверяет ключам объектов изображений из изменяемых строк базы данных без проверки права собственности. Аутентифицированный злоумышленник может поместить ключ изображения жертвенного арендатора в строку, которой он управляет, что приведет к тому, что рабочий процесс service-role загрузит и повторно загрузит этот объект с очищенными метаданными. Злоумышленники могут незаметно изменять метаданные в объектах изображений между арендаторами, предоставляя известные ключи жертвы во время авторизованных обновлений строк, обходя контроль доступа к хранилищу через запутанного заместителя (confused-deputy) рабочего процесса обработки метаданных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.