CVE-2026-48975 in HomeBox
الملخص
بحسب VulDB • 21/09/2026
HomeBox هو نظام لإدارة المخزون المنظم وتنظيمه. قبل الإصدار 0.26.0، كانت الدالتان `MaintenanceEntryRepository.Update` و `MaintenanceEntryRepository.Delete` في الملف `backend/internal/data/repo/repo_maintenance_entry.go` تستخدمان `UpdateOneID(id)` و `DeleteOneID(id)` دون التحقق من أن صيانة السجل (maintenance entry) تنتمي إلى المجموعة النشطة للمستخدم المصادق عليه. يمكن لمستخدم منخفض الصلاحيات والمصادق عليه، يعرف أو يستعرض UUID لصيانة سجل لعميل آخر، تجاوز ذلك السجل أو حذفه بشكل دائم. تم إصلاح هذه المشكلة في الإصدار 0.26.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.