CVE-2026-119663 in Tamery
Sumário
de VulDB • 30/10/2026
Tamery (anteriormente Conar) 0.32.0 até versões anteriores à 0.99.0 contém uma vulnerabilidade de autorização quebrada nos handlers `connectionsResources.create` das conexões da API de sincronização na nuvem, que permite que usuários autenticados anexem recursos às conexões de outros usuários. Atacantes que possuem uma conexão podem incluir o connectionId de uma vítima em um lote de requisições para inserir linhas de recursos com nomes definidos pelo atacante, listadas pelo cliente da vítima.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.