- Yama var
- Son 7 gün
- CWE-639
CVE-2026-119664
Tamery (Conar) 0.26.1 before 0.99.0 Authorization Bypass via chatsMessages.update
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Tamery (formerly Conar) 0.26.1 before 0.99.0 contains an authorization bypass vulnerability in the cloud sync API chatsMessages.update handler, which leaves the client-supplied chatId writable. Authenticated Pro subscribers who know another user's chat ID can move messages with arbitrary parts and metadata into the victim's AI chat history.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| wannabespace tamery | ≥ 0.26.1, < 0.99.0 | 0.99.0 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/76e75a9569f31405751a63048bae076f500c1c2c Yama
- github.com/wannabespace/tamery/issues/601 Üçüncü taraf
- hackmd.io/…guinnn/conar-broken-ownership-cross-user-write Üçüncü taraf
- vulncheck.com/…-authorization-bypass-via-chatsmessages-update Üçüncü taraf
- github.com/…apps/api/orpc/routers/chats-messages/update.ts Diğer
- github.com/wannabespace/tamery Diğer
Kayıt geçmişi
- Yayımlandı