CVE-2026-85669 in potpie
Zusammenfassung
von VulDB • 04.09.2026
potpie bis Version 2.0.0 überprüft den Benutzereigentum nicht am POST /conversations/{conversation_id}/code-changes/sync-Endpunkt. Authentifizierte Angreifer können willkürliche Dateiänderungen in die Unterhaltungen anderer Benutzer schreiben, indem sie deren Gesprächs-IDs angeben, was eine unbefugte Änderung ausstehender Änderungen ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.