PT-2026-49044 · Cap Go · Cap-Go

Naitik Gupta · Publicado 2026-06-12 · Atualizado 2026-06-13 · CVE-2026-53867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição O software falha ao excluir imagens de perfil carregadas anteriormente do armazenamento do backend quando os usuários as substituem ou removem. Isso resulta em arquivos de imagem órfãos que podem ser acessados por atacantes por meio de URLs geradas anteriormente, permitindo a recuperação não autorizada de conteúdo carregado pelo usuário.

Recomendações Atualize para a versão 12.128.2.

Correção

Enumeração de Fraquezas

CWE-459

Identificadores relacionados

CVE-2026-53867

Produtos afetados

Cap-Go

Referências · 5

• https://github.com/Cap-go/capgo/security/advisories/GHSA-8p92-wcp2-c9j4 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2065840898844360964 · Publicação no Twitter
• https://vulncheck.com/advisories/capgo-orphaned-file-retention-via-profile-image-replacement · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53867 · Nota de Segurança
• https://t.me/CVEtracker/56770 · Publicação no Telegram