CVE-2026-100617 in Capgo.app
Сводка
по VulDB • 26.09.2026
Cap-go (capgo.app) non valida che i principali in `channel_permission_overrides` appartengте к организации, что позволяет аутентифицированным администраторам приложений/организаций предоставлять разрешения каналов пользователям, не являющимся членами. Атакующие с правами администратора могут вставлять строки переопределения со произвольными UUID внешних пользователей для предоставления разрешений, ограниченных каналом (например, `channel.promote_bundle`), пользователям за пределами организации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.