CVE-2025-67493
Publiée le 2025-12-17 · Dernière modification le 2026-10-13
Les tableaux de bord Homarr utilisant l'authentification LDAP sont sensibles à un défaut de nettoyage des entrées. Un attaquant disposant d'identifiants d'utilisateur avec des privilèges élevés peut concevoir une requête de recherche LDAP spécifique pour augmenter ses privilèges et accéder aux groupes d'autres utilisateurs. Cela nécessite un accès réseau ainsi qu'une interaction de l'utilisateur, et l'exécution est considérée comme difficile en raison des exigences spécifiques liées aux entrées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Homarr is an open-source dashboard. Prior to version 1.45.3, it was possible to craft an input which allowed privilege escalation and getting access to groups of other users due to missing sanitization of inputs in ldap search query. The vulnerability could impact all instances using ldap authentication where a malicious actor had access to a user account. Version 1.45.3 has a patch for the issue.