CVE-2026-27796

Orta

Açıklama

Homarr açık kaynaklı bir paneldir. Versiyon 1.54.0 öncesinde, Homarr'daki integration.all tRPC uç noktası bir publicProcedure olarak sunulmaktadır ve bu durum kimliği doğrulanmamış kullanıcıların yapılandırılmış entegrasyonların tam listesini almasına olanak tanır. Bu meta veriler; dahili servis URL'leri, entegrasyon adları ve servis türleri gibi hassas bilgiler içerir. Bu sorun versiyon 1.54.0 ile düzeltilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünHomarr

Yayın7 Mar 2026

İlk görülme7 Mar 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması CWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

homarr homarr1.54.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
homarr homarr	v < 1.54.0	1.54.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.