PT-2026-57428 · Cap Go · Cap-Go

Judel777 · Publicado 2026-07-11 · Atualizado 2026-07-11 · CVE-2026-56296

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Cap-go versões anteriores a 12.128.2

Description Um problema de divulgação de informações existe na função RPC public.transfer app. Atacantes não autenticados podem enumerar IDs de aplicativos válidos ao observar diferenças nas mensagens de erro retornadas ao chamar a função usando apenas a chave de API publicável, o que revela se um ID de aplicativo existe ou não.

Recommendations Atualize o Cap-go para a versão 12.128.2 ou posterior.

Exploit

Correção

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2026-56296

GHSA-FMM3-3QCG-85J6

Produtos afetados

Cap-Go

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/56xxx/CVE-2026-56296.json · Exploit
• https://github.com/Cap-go/capgo/security/advisories/GHSA-fmm3-3qcg-85j6 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2076042887347818582 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2076040502466548089 · Publicação no Twitter
• https://vulncheck.com/advisories/cap-go-app-existence-oracle-via-unauthenticated-transfer-app-rpc · Nota
• https://osv.dev/vulnerability/CVE-2026-56296 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-56296 · Nota de Segurança