PT-2026-51144 · Cap Go · Cap-Go

Judel777 · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56325

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.1

Baixa

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description O resolvedor de subdomínio de visualização utiliza a correspondência de padrões ILIKE em vez de correspondência exata para a busca de app id. Isso permite que caracteres de sublinhado dentro do app id funcionem como curingas de SQL. Um invasor pode criar aplicativos com valores de app id que diferem por apenas um caractere nas posições do sublinhado, levando a correspondências de padrões não pretendidas. Isso pode resultar na interrupção da funcionalidade de visualização para aplicativos legítimos ou causar confusão em relação ao app id.

Recommendations Atualize para a versão 12.128.2 ou posterior.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-56325

Produtos afetados

Cap-Go

Referências · 4

• https://github.com/Cap-go/capgo/security/advisories/GHSA-cw88-ch2j-8vqj · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56325 · Nota de Segurança
• https://vulncheck.com/advisories/capgo-app-id-confusion-via-ilike-wildcard-in-preview-subdomain-lookup · Nota
• https://twitter.com/VulmonFeeds/status/2068413757731013069 · Publicação no Twitter