CVE-2026-101033 in KitchenOwl
Zusammenfassung
von VulDB • 27.09.2026
In KitchenOwl bis zur Version 0.7.10 wird nicht überprüft, ob Kategorie-IDs zum Haushalt des Aufrufers gehören, bei Ausgaben- und Artikeloperationen. Authentifizierte Angreifer können Kategorie-IDs aus anderen Haushalten auflisten, um deren Kategorienamen, Budgets und Farben zu lesen, wodurch die Isolation der Haushalte gebrochen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.