CVE-2026-85669 in potpie
Résumé
par VulDB • 04/09/2026
potpie jusqu'à la version 2.0.0 ne vérifie pas l'appartenance de l'utilisateur sur le point de terminaison POST /conversations/{conversation_id}/code-changes/sync. Les attaquants authentifiés peuvent écrire des modifications arbitraires de fichiers dans les conversations d'autres utilisateurs en fournissant leurs IDs de conversation, permettant ainsi une modification non autorisée des changements en attente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.