PT-2026-51153 · Capacitor Native Biometric · @Capgo/Capacitor-Native-Biometric

Itz-D0Dgy-2Nd · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56294

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas capacitor-native-biometric versões anteriores a 12.128.2

Descrição Existe uma falha de bypass de autenticação porque a função onAuthenticationSucceeded() não valida os parâmetros CryptoObject. Isso permite que atacantes utilizem instrumentação dinâmica para realizar o hook da função onAuthenticationSucceeded() e ignorar a autenticação biométrica sem fornecer credenciais válidas.

Recomendações Atualize para a versão 12.128.2 ou posterior. Como medida paliativa temporária, restrinja o uso da função onAuthenticationSucceeded() até que a atualização seja aplicada.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-56294

Produtos afetados

@Capgo/Capacitor-Native-Biometric

Referências · 6

• https://github.com/Cap-go/capgo/security/advisories/GHSA-vx5f-vmr6-32wf · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2068382443451662365 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56294 · Nota de Segurança
• https://twitter.com/CVEnew/status/2068380906461565425 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2068418877717905510 · Publicação no Twitter
• https://vulncheck.com/advisories/capacitor-native-biometric-authentication-bypass-via-unvalidated-cryptoobject-in-onauthenticationsucceeded · Nota