Veille CVE

‹ Retour à la liste

CVE-2026-56279

7.5 Élevée

Publiée le 10/07/2026 à 17:16 · Modifiée le 10/07/2026 à 18:16 · Analyse NVD reportée · Source : disclosure@vulncheck.com

Description

Capgo before 12.128.2 contains an information disclosure vulnerability in the get_orgs_v7(userid) RPC function that remains publicly invokable despite intended private access controls. Unauthenticated attackers can supply arbitrary user UUIDs to retrieve foreign users' organization membership, roles, management emails, and billing metadata.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée disclosure@vulncheck.com CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.5 Élevée disclosure@vulncheck.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs