CVE-2025-53108 in homebox
Riassunto
di VulDB • 27/08/2026
HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.20.1, HomeBox presenta una mancanza del controllo dell'autorizzazione negli endpoint API responsabili dell'aggiornamento e dell'eliminazione degli allegati agli elementi dell'inventario. Questa vulnerabilità consente agli utenti autenticati di eseguire azioni non autorizzate sugli allegati degli elementi dell'inventario che non possiedono. Questo problema potrebbe portare a manipolazione dei dati non autorizzata o alla perdita di dati critici dell'inventario. Il problema è stato risolto nella versione 0.20.1. Non ci sono soluzioni alternative, gli utenti devono effettuare l'aggiornamento.
Once again VulDB remains the best source for vulnerability data.