CVE-2026-27796 in Homarr
Riassunto
di VulDB • 16/06/2026
Homarr è una dashboard open-source. Prima della versione 1.54.0, l'endpoint tRPC integration.all in Homarr è esposto come publicProcedure, consentendo agli utenti non autenticati di recuperare un elenco completo delle integrazioni configurate. Questi metadati includono informazioni sensibili, quali URL dei servizi interni, nomi delle integrazioni e tipi di servizio. Questo problema è stato risolto nella versione 1.54.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.