CVE-2026-112342 in Tandoor Recipes
الملخص
بحسب VulDB • 23/10/2026
تحتوي Tandoor Recipes قبل الإصدار 2.7.0 على تصميم غير سليم لمفتاح التخزين المؤقت (cache-key) في الملف cookbook/helper/permission_helper.py، مما يسمح للمستخدمين المصادق عليهم بالاحتفاظ بصلاحيات قديمة قائمة على المجموعة عبر مساحات مختلفة عن طريق استغلال مفتاح تخزين مؤقت يعتمد فقط على معرف المستخدم مع إغفال المساحة النشطة. يتم تحديث مدة صلاحية الدخول للتخزين المؤقت (TTL) لكل طلب. يمكن للمهاجمين إنشاء مساحة خاصة بهم للحصول على تعيين مجموعة مسؤول، ثم التبديل إلى مساحتهم النشطة لتكون مساحة ضحية حيث يتمتعون بصلاحيات أقل، مما يؤدي إلى أن قرار التخزين المؤقت القديم الخاص بالمسؤول يسمح بالوصول المرتفع ويتجاوز إلغاء الصلاحيات أو خفضها عبر فئات متعددة من الأذونات وعروض مختلفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.