PT-2026-51042 · Cap Go · Cap-Go

Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56212

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description Existe uma falha de lógica de autenticação onde um usuário autorizado a gerenciar as configurações de segurança da equipe ou organização pode impor a autenticação de dois fatores (2FA) obrigatória para todos os membros da equipe sem ter a 2FA habilitada em sua própria conta. A aplicação não verifica o status de 2FA do iniciador antes de permitir a alteração da política, o que pode levar a uma aplicação de segurança inconsistente, mau uso administrativo e risco de bloqueio dos membros da equipe.

Recommendations Atualizar para a versão 12.128.2.

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2026-56212

Produtos afetados

Cap-Go

Referências · 5

• https://github.com/Cap-go/capgo/security/advisories/GHSA-w2cr-vcwj-69x2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56212 · Nota de Segurança
• https://vulncheck.com/advisories/capgo-improper-2fa-enforcement-logic-via-team-security-settings · Nota
• https://twitter.com/infoflowcloud/status/2068164715226776036 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2068163625945096491 · Publicação no Twitter