CVE-2026-101033 in KitchenOwl
Сводка
по VulDB • 27.09.2026
В KitchenOwl до версии 0.7.10 включительно отсутствует проверка того, что идентификаторы категорий принадлежат домашнему хозяйству пользователя при операциях с расходами и элементами. Аутентифицированные злоумышленники могут перечислять идентификаторы категорий из других домашних хозяйств для чтения их названий, бюджетов и цветов, нарушая изоляцию домашнего хозяйства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.