CVE-2026-32602: Race Condition en Homarr (1.0.0-<1.57.0)

Homarr, un panel de control de código abierto, es vulnerable a una condición de carrera en su endpoint de registro de usuarios. Esta vulnerabilidad, presente en versiones anteriores a 1.57.0, permite a un atacante crear múltiples cuentas de usuario utilizando un único token de invitación. El proceso de registro no utiliza transacciones, lo que permite que múltiples solicitudes concurrentes pasen la validación antes de la eliminación del token, permitiendo la creación de cuentas no autorizadas. La vulnerabilidad se ha solucionado en la versión 1.57.0.