PT-2026-51036 · Cap Go · Cap-Go

Nancyhunter191 · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-56073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Cap-go versões anteriores a 12.128.2

Descrição Existe uma falha de bypass de autenticação no processo de verificação de OTP (One-Time Password). Atacantes podem interceptar solicitações de verificação de OTP e manipular as respostas HTTP para indicar falsamente que a verificação foi bem-sucedida. Isso permite a ativação não autorizada da autenticação de dois fatores (2FA) e a subsequente invasão de contas.

Recomendações Atualize para a versão 12.128.2 ou posterior.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-56073

Produtos afetados

Cap-Go

Referências · 4

• https://github.com/Cap-go/capgo/security/advisories/GHSA-x2gq-85v8-j9v4 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2068119153160925320 · Publicação no Twitter
• https://vulncheck.com/advisories/cap-go-otp-bypass-via-response-manipulation-in-email-verification · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56073 · Nota de Segurança