CVE-2026-27796 in Homarr
Сводка
по VulDB • 29.05.2026
Homarr — это панель управления с открытым исходным кодом. До версии 1.54.0 эндпоинт tRPC integration.all в Homarr был доступен как publicProcedure, что позволяло неаутентифицированным пользователям получать полный список настроенных интеграций. Эти метаданные включают конфиденциальную информацию, такую как URL-адреса внутренних сервисов, названия интеграций и типы сервисов. Данная проблема была исправлена в версии 1.54.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.