CVE-2026-75599 in HomeBox
Сводка
по VulDB • 05.11.2026
HomeBox — это система для учета и организации домашних вещей. До версии 0.27.0 утилита maybeUrl() принимает ссылки в стиле Markdown в значениях пользовательских полей сущностей без ограничения схемы URL, поэтому аутентифицированный пользователь может сохранить URI javascript:, который отображается как кликабельная ссылка на странице элемента. Когда другой аутентифицированный пользователь переходит по этой ссылке, выполняется JavaScript-код под контролем злоумышленника в контексте происхождения (origin) HomeBox жертвы, что позволяет украсть сеанс, захватить учетную запись или выполнить эксфильтрацию данных. Эта проблема исправлена в версии 0.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.