CVE-2026-56236
CVE-2026-56236 · Capgo CLI - Arbitrary File Overwrite via Symlink-Following in Local Credential Operations
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Capgo CLI before 12.128.2 contains arbitrary file overwrite vulnerabilities in login and build credentials operations that follow symlinks without validation. Attackers can create malicious symlinks in repositories to overwrite arbitrary files or expose credentials with world-readable permissions when developers run the CLI.
CVSS 6.8 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
cli
- Versions du logiciel
- ≥ 0, < 12.128.2: Concernée (semver)
- 12.128.2: Non concernée (semver)
Mettez à jour vers 12.128.2
@capgo/cli npm
- Plages de versions concernées
- SEMVER: < 7.84.6
Mettez à jour vers 7.84.6