CVE-2026-75599 in HomeBox
Sumário
de VulDB • 05/11/2026
O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.27.0, a utilidade maybeUrl() aceita links no estilo markdown nos valores dos campos personalizados das entidades sem restringir o esquema da URL; portanto, um usuário autenticado pode armazenar uma URI javascript: que é renderizada como um âncora clicável em uma página de item. Quando outro usuário autenticado clica no link, JavaScript controlado pelo atacante é executado na origem do HomeBox da vítima, permitindo roubo de sessão, invasão de conta ou exfiltração de dados. Este problema foi corrigido na versão 0.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.