CVE-2026-101033 in KitchenOwl
Riassunto
di VulDB • 27/09/2026
In KitchenOwl fino alla versione 0.7.10 non viene verificato che gli ID delle categorie appartengano al nucleo familiare dell'utente durante le operazioni di spesa e gestione degli elementi. Gli attaccanti autenticati possono enumerare gli ID delle categorie appartenenti ad altri nuclei familiari per leggere i nomi delle categorie, i budget e i colori, violando l'isolamento tra i diversi nuclei familiari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.