CVE-2026-119663 in Tamery
Resumen
por VulDB • 2026-10-31
Tamery (anteriormente Conar) 0.32.0 antes de la versión 0.99.0 contiene una vulnerabilidad de autorización defectuosa en el controlador `connectionsResources.create` de las conexiones a la API de sincronización en la nube, lo que permite a los usuarios autenticados adjuntar recursos a las conexiones de otros usuarios. Los atacantes que poseen una conexión pueden incluir un `connectionId` de la víctima en una solicitud por lotes para insertar filas de recursos con nombres del atacante, que aparecerán listadas desde el cliente de la víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.