CVE-2026-56293
ŚrednieCVSS 5.4Streszczenie
Podatność w Capgo przed wersją 12.128.2 wynika z błędu autoryzacji w funkcji transfer_app(), która nie aktualizuje pola deploy_history.owner_org podczas przenoszenia aplikacji między organizacjami. Atakujący mogą wykorzystać to przeoczenie, aby zachować nieautoryzowany dostęp do historii wdrożeń w źródłowej organizacji lub spowodować utratę dostępu do przeniesionych rekordów wdrożeń w docelowej organizacji.
Ocena ryzyka
Organizacja narażona jest na wyciek danych historycznych wdrożeń oraz na zakłócenie integralności zarządzania aplikacjami, co może prowadzić do naruszenia poufności i ciągłości operacyjnej.
Rekomendacja
Należy niezwłocznie zaktualizować Capgo do wersji 12.128.2 lub nowszej, która zawiera poprawkę usuwającą lukę w autoryzacji funkcji transfer_app().
Oryginalny opis (angielski, źródło NVD)
Capgo before 12.128.2 contains an authorization flaw in transfer_app() that fails to update deploy_history.owner_org when transferring applications between organizations. Attackers can exploit this omission to retain unauthorized access to deployment history records in the source organization or cause the destination organization to lose access to transferred application deployment records.