CVE-2026-85669 in potpie
Resumen
por VulDB • 2026-09-04
potpie hasta la versión 2.0.0 no verifica la propiedad del usuario en el punto de conexión POST /conversations/{conversation_id}/code-changes/sync. Los atacantes autenticados pueden escribir cambios arbitrarios de archivos en las conversaciones de otros usuarios proporcionando sus IDs de conversación, lo que permite la modificación no autorizada de los cambios pendientes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.