CVE-2026-27796 in Homarr
요약
\~에 의해 VulDB • 2026. 05. 29.
Homarr는 오픈소스 대시보드입니다. 버전 1.54.0 이전에서는 Homarr의 integration.all tRPC 엔드포인트가 publicProcedure로 노출되어 인증되지 않은 사용자가 구성된 모든 통합(integrations)의 전체 목록을 조회할 수 있었습니다. 이 메타데이터에는 내부 서비스 URL, 통합 이름 및 서비스 유형과 같은 민감한 정보가 포함됩니다. 이 문제는 버전 1.54.0에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.