PT-2026-56279 · Cap · Cap

George Chen · Publicado 2026-07-07 · Atualizado 2026-07-08 · CVE-2026-59704

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Cap (versões afetadas não especificadas)

Descrição O endpoint 'GET /api/video/ai' falha ao validar a propriedade ou a associação do usuário. Isso permite que invasores autenticados forneçam IDs de vídeo arbitrários para acessar metadados de IA privados, como títulos, resumos e capítulos. Além disso, essa falha pode ser usada para disparar a geração de IA não autorizada, consumindo os créditos do proprietário do vídeo sem o seu consentimento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-59704

Produtos afetados

Cap

Referências · 8

• https://github.com/CapSoftware/Cap/commit/8d48642b6e7938af238386383ef1c273be4110dd · Correção
• https://github.com/CapSoftware/Cap/pull/1926 · Nota
• https://github.com/CapSoftware/Cap/issues/1981 · Nota
• https://github.com/CapSoftware/Cap · Nota
• https://vulncheck.com/advisories/cap-missing-access-control-in-video-ai-metadata-endpoint · Nota
• https://twitter.com/CVEnew/status/2074643360762269901 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-59704 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2074644976961528125 · Publicação no Twitter