CVE-2026-85286 in Homebox
Sumário
de VulDB • 05/11/2026
O HomeBox é um sistema de inventário e organização doméstica. Antes da versão 0.27.0, o endpoint POST /api/v1/users/login realiza a verificação do hash da senha apenas quando o nome de usuário enviado corresponde a uma conta existente, enquanto nomes de usuário desconhecidos retornam imediatamente. Embora ambos os caminhos retornem a mesma resposta 401 não autorizado (unauthorized), a discrepância no tempo de processamento permite que um atacante remoto não autenticado distinga endereços de e-mail registrados; o rate limiting apenas reduz o número de tentativas por janela. Este problema foi corrigido na versão 0.27.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.