PT-2026-51158 · Cap Go · Cap-Go

Judel777 · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56330

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Description Um problema de redirecionamento aberto existe nos endpoints 'stripe portal' e 'stripe checkout'. Esses endpoints aceitam parâmetros callbackUrl, successUrl e cancelUrl não validados. Atacantes autenticados podem criar URLs de faturamento maliciosas para redirecionar usuários para domínios controlados por atacantes, facilitando phishing e coleta de credenciais.

Recommendations Atualize para a versão 12.128.2 ou posterior. Evite usar os parâmetros callbackUrl, successUrl e cancelUrl nos endpoints 'stripe portal' e 'stripe checkout' até que a atualização seja aplicada.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-56330

Produtos afetados

Cap-Go

Referências · 6

• https://vulncheck.com/advisories/capgo-open-redirect-via-unvalidated-stripe-billing-urls · Nota
• https://twitter.com/VulmonFeeds/status/2068411197574001114 · Publicação no Twitter
• https://github.com/Cap-go/capgo/security/advisories/GHSA-grc7-98pf-h8hq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56330 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2068382393304527290 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2068380899545141468 · Publicação no Twitter