Vulnerabilidades em capacitor-updater

O capacitor-updater apresenta uma vulnerabilidade isolada (CVE-1) publicada recentemente (últimos 90 dias), classificada como CWE-320 (uso de credenciais em código-fonte ou configuração), mas sem exploração ativa documentada nem severidade crítica. O risco atual é baixo, porém exige atenção à natureza da falha, que facilita exposição de credenciais se explorada.