CVE-2026-69113
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Cap w wersji 0.3.1 zawiera podatność związaną z uszkodzoną kontrolą dostępu w punkcie końcowym POST /api/video/comment, która pozwala uwierzytelnionym użytkownikom dodawać komentarze do dowolnego prywatnego wideo bez uprawnień, podając dowolne videoId w treści żądania. Atakujący mogą wstrzykiwać komentarze do prywatnych nagrań wideo innych użytkowników, wyzwalać e-maile z powiadomieniem o komentarzu do właściciela wideo oraz enumerować prawidłowe identyfikatory wideo poprzez różnice w odpowiedziach.
Ocena ryzyka
Atakujący może naruszyć prywatność użytkowników, dodając niechciane komentarze do prywatnych filmów, co może prowadzić do ujawnienia informacji lub nękania. Może również enumerować identyfikatory wideo, co ułatwia dalsze ataki.
Rekomendacja
Zaktualizuj Cap do wersji, która naprawia tę podatność, lub wdróż odpowiednią kontrolę dostępu na serwerze, aby weryfikować uprawnienia do wideo przed dodaniem komentarza.
Oryginalny opis (angielski, źródło NVD)
Cap v0.3.1 contains a broken access control vulnerability in the POST /api/video/comment endpoint that allows authenticated users to post comments on any private video without permission by supplying an arbitrary videoId in the request body. Attackers can inject comments into private video recordings belonging to other users, trigger comment notification emails to the video owner, and enumerate valid video IDs through response differences.