جزئیات آسیب‌پذیری

CVE-2026-119664

wannabespace tamery

Tamery (Conar) 0.26.1 before 0.99.0 Authorization Bypass via chatsMessages.update

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tamery (formerly Conar) 0.26.1 before 0.99.0 contains an authorization bypass vulnerability in the cloud sync API chatsMessages.update handler, which leaves the client-supplied chatId writable. Authenticated Pro subscribers who know another user's chat ID can move messages with arbitrary parts and metadata into the victim's AI chat history.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N`
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
wannabespace	tamery	0.26.1 ≤ v < 0.99.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/wannabespace/tamery/commit/76e75a9569f31405751a63048bae076f500c1c2c patch
https://github.com/wannabespace/tamery/issues/601 issue-tracking
https://github.com/wannabespace/tamery/blob/v0.32.0/apps/api/orpc/routers/chats-messages/update.ts#L9-L36 technical-description
https://hackmd.io/@hieuPenguinnn/conar-broken-ownership-cross-user-write third-party-advisory
https://github.com/wannabespace/tamery product
https://www.vulncheck.com/advisories/tamery-conar-0.26.1-before-0.99.0-authorization-bypass-via-chatsmessages-update third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪

احتمال بهره‌برداری در ۳۰ روز

۲۲٫۱٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key