CVE-2026-100619
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Capgo (capgo.app) blokuje bezpośrednie wstawianie danych przez użytkowników do tabeli public.manifest za pomocą RESTRICTIVE polityki bezpieczeństwa na poziomie wiersza, ale to ograniczenie można ominąć pośrednio. Podmiot zabezpieczeń posiadający klucz API przesyłania/zapisu/wszystkich ograniczony do aplikacji (prawa do wysyłania i zapisu) lub uwierzytelniony użytkownik z uprawnieniami do zapisu i zapisu w aplikacji może zaktualizować plik public.app_versions.manifest w wersji, której dostawca_przechowywania to „r2-direct”, która nie jest objęta sprawdzaniem blokady zawartości pakietu. Proces asynchroniczny on_version_update ufa record.manifest i korzystając z klienta Supabase o roli usługi, wstawia kontrolowaną przez osobę atakującą nazwę_pliku, skrót_pliku i ścieżkę s3 do public.manifest przed wyczyszczeniem pliku app_versions.manifest. Gdy kanał wskazuje spreparowaną wersję, punkt końcowy /updates zwraca wpis manifestu utworzony przez rolę usługi jako adres URL pobierania skierowany do klienta, umożliwiając zatruwanie manifestu OTA za pośrednictwem zaufanej ścieżki asynchronicznego procesu roboczego. Dotyczy to wszystkich wersji; w momencie publikacji nie była dostępna żadna łatka.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org