5.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Capgo before 12.128.2 contains a server-side validation bypass vulnerability in organization security settings that allows authenticated org admins to persist invalid security policy state. Attackers can bypass backend validation by directly updating the public.orgs table from the browser, circumventing field-level validation checks for max_apikey_expiration_days and other security-sensitive configuration parameters.
Засегнати продукти
- Capgo Capgo: преди 12.128.2; 12.128.2
Вид слабост
История
- 30 юни 2026 Публикувано
Други уязвимости в Capgo Capgo
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-56333
- https://nvd.nist.gov/vuln/detail/CVE-2026-56333
- https://github.com/Cap-go/capgo/security/advisories/GHSA-964v-j58v-2q3h
- https://www.vulncheck.com/advisories/capgo-server-side-validation-bypass-via-direct-browser-side-organization-security-settings-updates