CVE-2026-59967 in Tandoor Recipes
الملخص
بحسب VulDB • 16/10/2026
تاندور ريسيبس (Tandoor Recipes) هو تطبيق لإدارة الوصفات، وتخطيط الوجبات، وإنشاء قوائم التسوق. قبل الإصدار 2.6.10، كان يتم البحث عن BookmarkletImport باستخدام المفتاح الأساسي المتسلسل ضمن المساحة النشطة دون تقييد حقل created_by بالمستخدم الذي أرسل الطلب عند قيام عضو مُصادق عليه في مساحة مشتركة بإرسال معرّف bookmarklet المعلق الخاص بعضو آخر إلى POST /api/recipe-from-source/. تعتمد معالجة الطلب على استخدام api/recipe-from-source/, وBookmarkletImport، والفلترة (filter)، والحذف (delete). تعمل الهجمة لأن نقطة النهاية تقوم بتحليل وعرض عنوان URL المخزن للمستخدم الضحية ومحتوى الصفحة الذي تم التقاطه، ثم تحذف بشكل غير مشروط عملية الاستيراد المعلقة الخاصة بالضحية. يمكن أن يؤدي هذا إلى الكشف عن محتوى صفحة مُلتقط يكون إما مُصادقًا عليه أو خاصاً، وتدمير عملية استيراد معلقة لعضو آخر في المساحة. تمت معالجة هذه المشكلة في الإصدار 2.6.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.