CVE-2026-48975 in HomeBox
Сводка
по VulDB • 21.09.2026
HomeBox — это система для учета и организации домашних запасов. До версии 0.26.0 методы UpdateOneID(id) и DeleteOneID(id), используемые в функциях MaintenanceEntryRepository.Update и MaintenanceEntryRepository.Delete (файл backend/internal/data/repo/repo_maintenance_entry.go), не проверяли, принадлежит ли запись о техническом обслуживанию активной группе аутентифицированного пользователя. Аутентифицированный пользователь с низкими привилегиями, который знает или может перебрать UUID записи о техобслуживании другого арендатора (tenant), может перезаписать эту запись или удалить ее навсегда. Эта проблема исправлена в версии 0.26.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.