PT-2026-56435 · Cap Go · Cap-Go

Publicado 2026-07-08 · Atualizado 2026-07-08 · CVE-2026-56298

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Capgo versões anteriores a 12.128.2

Descrição O software falha ao remover os metadados EXIF (Exchangeable Image File Format)—um padrão para armazenar metadados em arquivos de imagem—de imagens enviadas através do endpoint de informações do aplicativo. Isso permite que invasores façam o upload de imagens e extraiam dados sensíveis de geolocalização e outros metadados incorporados nos arquivos.

Recomendações Atualize para a versão 12.128.2 ou posterior.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-56298

GHSA-62JM-XP28-X4XW

Produtos afetados

Cap-Go

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/56xxx/CVE-2026-56298.json · Exploit
• https://github.com/Cap-go/capgo/security/advisories/GHSA-62jm-xp28-x4xw · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56298 · Nota de Segurança
• https://vulncheck.com/advisories/capgo-exif-metadata-exposure-in-app-information-image-upload · Nota
• https://osv.dev/vulnerability/CVE-2026-56298 · Aviso do Fabricante