CVE-2026-119664

ŚrednieCVSS 4.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Tamery (dawniej Conar) w wersji 0.26.1 przed 0.99.0 zawiera podatność obejścia autoryzacji w obsłudze chatsMessages.update API synchronizacji w chmurze, która pozostawia dostarczony przez klienta chatId jako zapisywalny. Uwierzytelnieni subskrybenci Pro, którzy znają identyfikator czatu innego użytkownika, mogą przenosić wiadomości z dowolnymi częściami i metadanymi do historii czatu AI ofiary.

Ocena ryzyka

Uwierzytelniony subskrybent Pro może wstrzykiwać wiadomości do historii czatu AI innego użytkownika, naruszając integralność i poufność danych oraz prywatność ofiary.

Rekomendacja

Zaktualizuj Tamery do wersji 0.99.0 lub nowszej. Do czasu aktualizacji ogranicz zaufanie do dostarczanego przez klienta chatId i monitoruj nietypowe operacje aktualizacji wiadomości.

Inne podatności w Tamery

CVE-2026-119663Średnie
Tamery (dawniej Conar) w wersjach od 0.32.0 do 0.99.0 zawiera podatność polegającą na błędnej autoryzacji w obsłudze connectionsResources.create w API synchronizacji w chmurze. Uwierzytelniony użytkownik może dołączać zasoby do połączeń innych użytkowników, podając identyfikator połączenia ofiary w żądaniu zbiorczym.

Oryginalny opis (angielski, źródło NVD)

Tamery (formerly Conar) 0.26.1 before 0.99.0 contains an authorization bypass vulnerability in the cloud sync API chatsMessages.update handler, which leaves the client-supplied chatId writable. Authenticated Pro subscribers who know another user's chat ID can move messages with arbitrary parts and metadata into the victim's AI chat history.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS