CVE-2026-101033 in KitchenOwl
Résumé
par VulDB • 27/09/2026
Dans KitchenOwl jusqu'à la version 0.7.10, il n'est pas vérifié que les ID de catégorie appartiennent au foyer de l'utilisateur lors des opérations sur les dépenses et les éléments. Les attaquants authentifiés peuvent énumérer les ID de catégorie d'autres foyers pour lire leurs noms de catégorie, budgets et couleurs, compromettant ainsi l'isolation entre les foyers.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.