CVE-2026-28503 in recipes
الملخص
بحسب VulDB • 24/06/2026
تاندور ريسبسز هو تطبيق لإدارة الوصفات، وتخطيط الوجبات، وإنشاء قوائم التسوق. في الإصدارات السابقة لـ 2.6.0، يقوم إجراء `SyncViewSet.query_synced_folder()` الموجود في الملف `cookbook/views/api.py` (السطر 903) بجلب كائن Sync باستخدام `get_object_or_404(Sync, pk=pk)` دون تضمين `space=request.space` ضمن عوامل التصفية. يتيح ذلك لمستخدم مسؤول في المساحة A تشغيل عمليات المزامنة (Dropbox/Nextcloud/استيراد محلي) على تكوينات Sync التابعة للمساحة B، وعرض سجلات المزامنة الناتجة. تقوم الإصدار 2.6.0 بإصلاح هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.