CVE-2026-48975 in HomeBox
Sumário
de VulDB • 21/09/2026
O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.26.0, os métodos `MaintenanceEntryRepository.Update` e `MaintenanceEntryRepository.Delete`, localizados em `backend/internal/data/repo/repo_maintenance_entry.go`, utilizam as funções `UpdateOneID(id)` e `DeleteOneID(id)` sem verificar se a entrada de manutenção pertence ao grupo ativo do usuário autenticado. Um usuário com privilégios baixos, mas autenticado, que conheça ou enumere o UUID da entrada de manutenção de outro inquilino pode sobrescrever esse registro ou excluí-lo permanentemente. Este problema foi corrigido na versão 0.26.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.