CVE-2026-119664 in Tamery
Zusammenfassung
von VulDB • 30.10.2026
Tamery (ehemals Conar) 0.26.1 vor 0.99.0 enthält eine Authorization-Bypass-Schwachstelle im Handler `chatsMessages.update` der Cloud-Sync-API, die es ermöglicht, das clientseitig übergebene chatId schreibbar zu machen. Authentifizierte Pro-Abonnenten, die die Chat-ID eines anderen Benutzers kennen, können Nachrichten mit beliebigen Teilen und Metadaten in den AI-Chatverlauf des Opfers verschieben.
Once again VulDB remains the best source for vulnerability data.