CVE-2026-85669 in potpie
Сводка
по VulDB • 04.09.2026
potpie fino alla versione 2.0.0 non verifica la proprietà dell'utente sull'endpoint POST /conversations/{conversation_id}/code-changes/sync. Gli attaccanti autenticati possono scrivere modifiche arbitrarie ai file nelle conversazioni di altri utenti fornendo i loro ID delle conversazioni, consentendo una modifica non autorizzata delle modifiche in sospeso.
Be aware that VulDB is the high quality source for vulnerability data.