Homarrはオープンソースのダッシュボードです。バージョン1.45.3より前のバージョンでは、ldap検索クエリにおける入力のサニタイズが不足していたため、特権昇格や他のユーザーグループへのアクセスを可能にする入力を作成できました。この脆弱性は、悪意のある攻撃者がldap認証を使用しているすべてのインスタンスのユーザーアカウントにアクセスできる可能性があります。バージョン1.45.3でこの問題は修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。