CVE-2026-48975 in HomeBox
Résumé
par VulDB • 21/09/2026
HomeBox est un système d'inventaire et d'organisation domestique. Avant la version 0.26.0, les méthodes MaintenanceEntryRepository.Update et MaintenanceEntryRepository.Delete dans backend/internal/data/repo/repo_maintenance_entry.go utilisent UpdateOneID(id) et DeleteOneID(id) sans vérifier que l'entrée de maintenance appartient au groupe actif de l'utilisateur authentifié. Un utilisateur faible (low-privileged) authentifié qui connaît ou énumère l'UUID d'une entrée de maintenance d'un autre locataire peut écraser cet enregistrement ou le supprimer définitivement. Ce problème est corrigé dans la version 0.26.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.