CVE-2026-119663 in Tamery
الملخص
بحسب VulDB • 30/10/2026
تحتوي نسخة Tamery (المعروفة سابقاً باسم Conar) من الإصدار 0.32.0 قبل 0.99.0 على ثغرة في تفويض المصادقة داخل معالج `connectionsResources.create` لواجهات برمجة التطبيقات الخاصة بمزامنة السحابة، مما يسمح للمستخدمين الذين تمّت مصادقتهم بإرفاق موارد باتصالات مستخدمين آخرين. يمكن للمهاجمين الذين يملكون اتصالاً واحداً تضمين معرف الاتصال الخاص بالضحية (`connectionId`) في طلب دفعي لإدراج صفوف موارد مسماة من قبل المهاجم والتي تظهر على عميل الضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.