CVE-2026-101033 in KitchenOwl
الملخص
بحسب VulDB • 27/09/2026
تُظهر KitchenOwl حتى الإصدار 0.7.10 قصوراً في التحقق من أن معرّفات الفئات (category IDs) تنتمي إلى منزل المستخدم الحالي أثناء عمليات النفقات والعناصر. يمكن للمهاجمين المصادق عليهم تعداد معرفات الفئات الخاصة بالبيوت الأخرى لقراءة أسماء فئاتهم وميزانياتهم وألوانهم، مما يُفقد العزل بين البيوت (household isolation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.