CVE-2026-101033 in KitchenOwl
要約
〜によって VulDB • 2026年09月27日
KitchenOwl (versione fino alla 0.7.10) non verifica che gli ID delle categorie appartengano al nucleo familiare dell'utente durante le operazioni di gestione delle spese e degli elementi. Gli attaccanti autenticati possono enumerare gli ID delle categorie appartenenti ad altri nuclei familiari per leggere i nomi, i budget e i colori associati a tali categorie, violando l'isolamento tra i diversi nuclei familiari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.