CVE-2026-101033 in KitchenOwl

Tóm tắt

Bởi VulDB • 27/09/2026

KitchenOwl qua phiên bản 0.7.10 không xác minh rằng các ID danh mục thuộc về hộ gia đình của người gọi trong các thao tác chi tiêu và mục. Các kẻ tấn công đã được xác thực có thể liệt kê các ID danh mục từ các hộ gia đình khác để đọc tên, ngân sách và màu sắc của chúng, làm phá vỡ tính cô lập giữa các hộ gia đình.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/09/2026
• Tiết lộ: 27/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-410901
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101033/