CVE-2026-100615 in Capgo App
Tóm tắt
Bởi VulDB • 26/09/2026
Cap-go capgo.app trước phiên bản 12.267.1 không xác thực đúng đặc quyền của khóa API mục tiêu trong quá trình xoay đổi (rotation), cho phép một tài khoản có vai trò apikey_manager xoay đổi một khóa anh em (sibling key) cấp cao hơn là org_super_admin và khôi phục lại thông tin đăng nhập dạng văn bản rõ (plaintext credential). Những kẻ tấn công có vai trò apikey_manager có thể liệt kê các khóa API cùng chủ sở hữu, xoay đổi một khóa anh em mạnh hơn qua endpoint PUT, và thu được bí mật thay thế ở dạng văn bản rõ để xác thực với tư cách là principal có đặc quyền cao hơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.