目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100622— Capgo.app < 12.129.0 已删除捆绑包缓存恢复漏洞

一分钟漏洞结论

影响对象
Cap-go capgo.app
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 capgo.app 12.129.0 及更早版本中，当从公共文件读取端点提供缓存的 bundle 工件时，系统未正确验证删除状态。未经验证身份的攻击者可以利用缓存的 URL 下载已删除的 bundle，并在缓存命中时触发将这些已删除的对象重新恢复到 R2 存储中。

CVSS 7.5 · High EPSS 0.33% · P23
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100622 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
capgo.app through 12.129.0 Cache Restoration of Deleted Bundles
来源: CVE Program / CVE List V5
Vulnerability Description
capgo.app through 12.129.0 fails to verify deletion status when serving cached bundle artifacts from the public file read endpoint. Unauthenticated attackers can download deleted bundles using cached URLs and trigger restoration of deleted objects into R2 storage on cache hits.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Cap-go capgo.app 0 ~ 12.129.0 -

二、漏洞 CVE-2026-100622 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100622 的情报信息

请登录查看更多情报信息。

CVE-2026-100622 厂商安全公告 (1)

CVE-2026-100622 其他参考 (1)

同批安全公告 · Cap-go · 2026-09-26 · 共 19 条

CVE-2026-100619 8.8 HIGH Capgo OTA app_versions.manifest 绕过导致的应用程序清单投毒漏洞
CVE-2026-100614 8.8 HIGH Capgo <12.244.1 跨租户图像覆盖漏洞
CVE-2026-100623 8.8 HIGH Capgo 认证绕过通过直接写入 PostgREST org_users 表
CVE-2026-100617 8.8 HIGH Cap-Go Authorization Bypass via channel_permission_overrides
CVE-2026-100615 8.8 HIGH Capgo 12.267.1 前 API 密钥轮换提权漏洞
CVE-2026-100618 8.5 HIGH Capgo App Icon 更新特权提升漏洞
CVE-2026-100627 8.1 HIGH Capgo bundle promotion API 通道RBAC权限绕过漏洞
CVE-2026-100612 7.2 HIGH Capgo SSO Provider ID认证绕过漏洞
CVE-2026-100625 7.1 HIGH Capgo Build Upload Proxy 授权绕过漏洞
CVE-2026-100611 6.5 MEDIUM Capgo apikey_manager 角色权限提升漏洞
CVE-2026-100629 5.5 MEDIUM Capgo后台<12.127.5权限提升漏洞
CVE-2026-100616 5.5 MEDIUM capgo.app PostgREST customer_id 认证绕过漏洞
CVE-2026-100624 5.4 MEDIUM Capgo.app 12.264.5之前构建上传过期绕过漏洞
CVE-2026-100613 5.3 MEDIUM capgo.app 通道权限覆盖导致授权绕过漏洞
CVE-2026-100626 4.3 MEDIUM Capgo通过PUT /app图标端点越权访问12.128.2
CVE-2026-100628 4.3 MEDIUM capgo.app 12.128.12 前 通过 apikey 绕过认证漏洞
CVE-2026-100621 4.3 MEDIUM Capgo Content-Lock 绕过漏洞
CVE-2026-100620 3.8 LOW Capgo CLI 7.98.2 过度权限漏洞

IV. Related Vulnerabilities

Same product: capgo.app
Same vendor: Cap-go
Same weakness: CWE-200

V. Comments for CVE-2026-100622

暂无评论

发表评论