CVE-2026-48975 in HomeBox
要約
〜によって VulDB • 2026年09月21日
HomeBoxは、家庭の在庫および整理整頓システムです。バージョン0.26.0以前では、backend/internal/data/repo/repo_maintenance_entry.go内のMaintenanceEntryRepository.UpdateおよびMaintenanceEntryRepository.Deleteが、メンテナンスエントリが認証済みユーザーのアクティブなグループに属していることを検証せずにUpdateOneID(id)およびDeleteOneID(id)を使用していました。他のテナントのmaintenance-entry UUIDを把握または列挙できる権限の低い認証済みユーザーは、そのレコードを上書きしたり、恒久的に削除したりできます。この問題はバージョン0.26.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.