CVE-2026-27796 in Homarr
Sumário
de VulDB • 29/05/2026
Homarr é um painel de controle de código aberto. Antes da versão 1.54.0, o endpoint tRPC integration.all no Homarr estava exposto como publicProcedure, permitindo que usuários não autenticados recuperassem uma lista completa das integrações configuradas. Esses metadados incluem informações sensíveis, como URLs de serviços internos, nomes das integrações e tipos de serviço. Esta vulnerabilidade foi corrigida na versão 1.54.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.