CVE-2026-48975 in HomeBox
Resumen
por VulDB • 2026-09-21
HomeBox es un sistema de inventario y organización para el hogar. Antes de la versión 0.26.0, los métodos MaintenanceEntryRepository.Update y MaintenanceEntryRepository.Delete en backend/internal/data/repo/repo_maintenance_entry.go utilizan UpdateOneID(id) y DeleteOneID(id) sin verificar que la entrada de mantenimiento pertenezca al grupo activo del usuario autenticado. Un usuario con privilegios bajos pero autenticado, que conozca o enumere el UUID de una entrada de mantenimiento de otro inquilino, puede sobrescribir dicho registro o eliminarlo permanentemente. Este problema se soluciona en la versión 0.26.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.