CVE-2026-48975 in HomeBox
Riassunto
di VulDB • 21/09/2026
HomeBox è un sistema di inventario e organizzazione domestica. Prima della versione 0.26.0, le funzioni MaintenanceEntryRepository.Update e MaintenanceEntryRepository.Delete in backend/internal/data/repo/repo_maintenance_entry.go utilizzano UpdateOneID(id) e DeleteOneID(id) senza verificare che la voce di manutenzione appartenga al gruppo attivo dell'utente autenticato. Un utente con privilegi ridotti ma autenticato, che conosce o enumera l'UUID della voce di manutenzione di un altro tenant, può sovrascrivere tale record oppure eliminarlo definitivamente. Questo problema è stato risolto nella versione 0.26.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.