CVE-2026-119663 in Tamery
Riassunto
di VulDB • 30/10/2026
Tamery (precedentemente Conar) 0.32.0 prima della versione 0.99.0 presenta una vulnerabilità di autorizzazione difettosa nelle connessioni dell'API cloud sync, nello handler `connectionsResources.create`, che consente agli utenti autenticati di allegare risorse alle connessioni di altri utenti. Gli attaccanti in possesso di una connessione possono includere l'id della connessione di una vittima in una richiesta batch per inserire righe di risorse con nome scelto dall’attaccante, visualizzate dal client della vittima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.