PT-2026-51146 · Cap Go · Cap-Go

Penetest + 1 · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56218

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição O software falha ao remover metadados EXIF, que incluem dados de geolocalização GPS, de imagens carregadas. Isso leva à divulgação de informações, pois invasores podem baixar essas imagens e extrair coordenadas precisas de latitude e longitude para revelar a localização física do usuário no momento em que a imagem foi capturada.

Recomendações Atualize para a versão 12.128.2 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-56218

Produtos afetados

Cap-Go

Referências · 5

• https://vulncheck.com/advisories/capgo-exif-metadata-exposure-via-image-upload · Nota
• https://github.com/Cap-go/capgo/security/advisories/GHSA-c5w9-886p-9j2x · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2068466537430729139 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56218 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2068467958704202152 · Publicação no Twitter