CVE-2026-100621— Capgo Content-Lock 绕过漏洞
一分钟漏洞结论
影响对象
Cap-go capgo.app
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Capgo（capgo.app）存在一个不完整的访问控制/内容锁定强制执行漏洞，影响所有版本；在发布时暂无补丁可用。 中的 / 内容锁定机制豁免了那些前一个 为 的 行，导致在这些行处于该状态时，关键交付列（包括 name、app_id、session_key、key_id、storage_provider、r2_path、external_url、checksum、manifest、native_packages）仍可被修改。此外，由 端点使用的通道/版本关联逻辑（位于 ）仅过滤已删除的版本，并未排除 类型的版本
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100621 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
capgo.app Content-Lock Bypass via r2-direct Bundle Mutation
来源: CVE Program / CVE List V5
Vulnerability Description
Capgo (capgo.app) contains an incomplete access-control/content-lock enforcement issue affecting all versions; no patch is available at the time of publication. The `enforce_encrypted_bundle_trigger` / `check_encrypted_bundle_on_insert` content lock in supabase/schemas/prod.sql exempts `app_versions` rows whose previous `storage_provider` is `r2-direct`, so delivery-critical columns (name, app_id, session_key, key_id, storage_provider, r2_path, external_url, checksum, manifest, native_packages) remain mutable while a row is in that state. Separately, the channel/version join used by the `/updates` endpoint (supabase/functions/_backend/utils/pg.ts) filters only deleted versions and does not exclude `r2-direct` versions, so such rows remain OTA-selectable. An attacker holding a Capgo API key with bundle write/upload permission can create or keep a bundle version in the `r2-direct` state, assign it to a channel, and then modify these fields via direct PostgREST requests, causing altered bundle metadata (for example checksum and session_key) to be served to devices through `/updates`. This bypasses the post-upload content immutability hardening added for a previous app_versions metadata-tampering issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
访问控制不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-100621 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100621 的情报信息
请登录查看更多情报信息。
CVE-2026-100621 其他参考 (1)
CVE-2026-100621 其他参考 (1)
同批安全公告 · Cap-go · 2026-09-26 · 共 19 条
| CVE-2026-100619 | 8.8 HIGH | Capgo OTA app_versions.manifest 绕过导致的应用程序清单投毒漏洞 |
| CVE-2026-100614 | 8.8 HIGH | Capgo <12.244.1 跨租户图像覆盖漏洞 |
| CVE-2026-100623 | 8.8 HIGH | Capgo 认证绕过通过直接写入 PostgREST org_users 表 |
| CVE-2026-100617 | 8.8 HIGH | Cap-Go Authorization Bypass via channel_permission_overrides |
| CVE-2026-100615 | 8.8 HIGH | Capgo 12.267.1 前 API 密钥轮换提权漏洞 |
| CVE-2026-100618 | 8.5 HIGH | Capgo App Icon 更新特权提升漏洞 |
| CVE-2026-100627 | 8.1 HIGH | Capgo bundle promotion API 通道RBAC权限绕过漏洞 |
| CVE-2026-100622 | 7.5 HIGH | Capgo.app < 12.129.0 已删除捆绑包缓存恢复漏洞 |
| CVE-2026-100612 | 7.2 HIGH | Capgo SSO Provider ID认证绕过漏洞 |
| CVE-2026-100625 | 7.1 HIGH | Capgo Build Upload Proxy 授权绕过漏洞 |
| CVE-2026-100611 | 6.5 MEDIUM | Capgo apikey_manager 角色权限提升漏洞 |
| CVE-2026-100629 | 5.5 MEDIUM | Capgo后台<12.127.5权限提升漏洞 |
| CVE-2026-100616 | 5.5 MEDIUM | capgo.app PostgREST customer_id 认证绕过漏洞 |
| CVE-2026-100624 | 5.4 MEDIUM | Capgo.app 12.264.5之前构建上传过期绕过漏洞 |
| CVE-2026-100613 | 5.3 MEDIUM | capgo.app 通道权限覆盖导致授权绕过漏洞 |
| CVE-2026-100626 | 4.3 MEDIUM | Capgo通过PUT /app图标端点越权访问12.128.2 |
| CVE-2026-100628 | 4.3 MEDIUM | capgo.app 12.128.12 前 通过 apikey 绕过认证漏洞 |
| CVE-2026-100620 | 3.8 LOW | Capgo CLI 7.98.2 过度权限漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100621
暂无评论