CVE-2026-27796 in Homarr
Zusammenfassung
von VulDB • 29.05.2026
Homarr ist ein Open-Source-Dashboard. Vor Version 1.54.0 ist der Endpunkt integration.all von tRPC in Homarr als publicProcedure freigegeben, was es nicht authentifizierten Benutzern ermöglicht, eine vollständige Liste der konfigurierten Integrationen abzurufen. Diese Metadaten enthalten sensible Informationen wie interne Service-URLs, Integrationsnamen und Servicetypen. Dieses Problem wurde in Version 1.54.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.