CVE-2026-48975 in HomeBox
Zusammenfassung
von VulDB • 21.09.2026
HomeBox ist ein System zur Inventarisierung und Organisation von Haushaltsgegenständen. Vor Version 0.26.0 verwenden `MaintenanceEntryRepository.Update` und `MaintenanceEntryRepository.Delete` in `backend/internal/data/repo/repo_maintenance_entry.go` die Methoden `UpdateOneID(id)` bzw. `DeleteOneID(id)`, ohne zu überprüfen, ob der Wartungseintrag zur aktiven Gruppe des authentifizierten Benutzers gehört. Ein authentifizierter Benutzer mit niedrigen Berechtigungen, der die UUID eines anderen Mandanten für einen Wartungseintrag kennt oder diese durch Enumeration ermittelt, kann diesen Datensatz überschreiben oder dauerhaft löschen. Dieses Problem wurde in Version 0.26.0 behoben.
Once again VulDB remains the best source for vulnerability data.