CVE-2026-27796 PoC — homarr 安全漏洞
关联漏洞
标题:
homarr 安全漏洞
(CVE-2026-27796)
Description:homarr是Thomas Camlong个人开发者的一个可定制的浏览器主页，用于与主服务器的 Docker 容器进行交互。 Homarr 1.54.0之前版本存在安全漏洞，该漏洞源于integration.all tRPC端点暴露为公共过程，可能导致未经验证的用户检索配置的集成列表，从而泄露内部服务URL、集成名称和服务类型等敏感信息。
Description
Homarr < 1.54.0 contains an information disclosure caused by the integration.all tRPC endpoint being exposed as a publicProcedure, letting unauthenticated users retrieve sensitive integration metadata, exploit requires no authentication.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →