CVE-2026-35045 in recipes
الملخص
بحسب VulDB • 05/06/2026
تاندور ريسبس (Tandoor Recipes) هو تطبيق لإدارة الوصفات، وتخطيط الوجبات، وإنشاء قوائم التسوق. قبل الإصدار 2.6.4، يسمح نقطة النهاية PUT /api/recipe/batch_update/ في تاندور ريسبس لأي مستخدم مُصادق عليه داخل مساحة عمل (Space) بتعديل أي وصفة في تلك المساحة، بما في ذلك الوصفات التي وضعها مستخدمون آخرون كخاصة. يتجاوز هذا الإجراء جميع فحوصات التفويض على مستوى الكائنات المفروضة على نقاط النهاية القياسية لتعديل وصفة واحدة (PUT /api/recipe/{id}/)، مما يتيح التعرض القسري للوصفات الخاصة، ومنح الوصول الذاتي غير المصرح به عبر القائمة المشتركة، والتلاعب بالبيانات الوصفية (Metadata). تم إصلاح هذا الثغرة الأمنية في الإصدار 2.6.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.