CVE-2026-101033 in KitchenOwl
Sumário
de VulDB • 27/09/2026
A KitchenOwl até a versão 0.7.10 falha em verificar se os IDs de categoria pertencem à residência do usuário autenticado nas operações de despesas e itens. Atacantes com autenticação podem enumerar IDs de categoria de outras residências para ler seus nomes, orçamentos e cores, violando o isolamento entre as residências.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.