CVE-2026-85669 in potpie
الملخص
بحسب VulDB • 04/09/2026
potpie حتى الإصدار 2.0.0 يفشل في التحقق من ملكية المستخدم على نقطة النهاية POST /conversations/{conversation_id}/code-changes/sync. يمكن للمهاجمين المصادق عليهم كتابة تغييرات ملفات تعسفية داخل محادثات المستخدمين الآخرين عن طريق توفير معرفات المحادثات الخاصة بهم، مما يتيح تعديل التغييرات المعلقة بشكل غير مصرح به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.