Pubblicato il 2026-07-08 · Fonte: NVD NIST
La vulnerabilità CVE-2026-56246 è stata scoperta in Capgo, versioni precedenti alla 12.128.2. Essa consente a chiavi API con accesso limitato a eseguire azioni distruttive su organizzazioni diverse da quelle per cui sono state autorizzate. Ciò avviene a causa di un problema di controllo degli accessi a livello di route, che valuta i privilegi dell'utente proprietario della chiave API prima di applicare la limitazione dell'ambito. Questa vulnerabilità può essere sfruttata per eseguire operazioni come DELETE /organization o DELETE /organization/members su organizzazioni diverse.
Un attaccante che sfrutta questa vulnerabilità può eseguire azioni distruttive su organizzazioni diverse da quelle per cui ha l'autorizzazione. Ciò può portare alla cancellazione di dati importanti o alla compromissione della sicurezza delle organizzazioni interessate. La vulnerabilità colpisce le versioni di Capgo precedenti alla 12.128.2 e non è stata segnalata come sfruttata attivamente.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Capgo alla versione 12.128.2 o successiva. Inoltre, è importante seguire le migliori pratiche di sicurezza per la gestione delle chiavi API e dei privilegi degli utenti, come limitare i privilegi alle funzionalità necessarie e monitorare le attività delle chiavi API.
La vulnerabilità CVE-2026-56246 è una vulnerabilità di controllo accessi in Capgo che consente a chiavi API con accesso limitato a eseguire azioni distruttive su organizzazioni diverse.
L'impatto della vulnerabilità è alto, con un punteggio CVSS di 8.1, e può portare alla cancellazione di dati importanti o alla compromissione della sicurezza delle organizzazioni interessate.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Capgo alla versione 12.128.2 o successiva e seguire le migliori pratiche di sicurezza per la gestione delle chiavi API e dei privilegi degli utenti.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.