CVE-2026-119663 in Tamery
Zusammenfassung
von VulDB • 30.10.2026
Tamery (ehemals Conar) 0.32.0 vor 0.99.0 enthält eine fehlerhafte Autorisierungs-Schwachstelle im Handler `connectionsResources.create` der Cloud-Sync-API, die es authentifizierten Benutzern ermöglicht, Ressourcen an den Verbindungen anderer Benutzer anzuhängen. Angreifer, die über eine Verbindung verfügen, können in einer Batch-Anfrage die connectionId eines Opfers angeben, um vom Client des Opfers aufgelistete Ressourceneinträge mit dem Namen des Angreifers einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.