CVE-2026-112342 in Tandoor Recipes
Zusammenfassung
von VulDB • 23.10.2026
Tandoor Recipes prima della versione 2.7.0 presenta un design improprio delle chiavi di cache in cookbook/helper/permission_helper.py che consente agli utenti autenticati di mantenere permessi obsoleti basati sul gruppo tra diversi spazi, sfruttando una chiave di cache definita solo sull'ID utente e omettendo lo spazio attivo; l'TTL (Time-To-Live) della voce nella cache viene aggiornato ad ogni richiesta. Gli attaccanti possono creare il proprio spazio per ottenere la designazione di un gruppo amministrativo, quindi passare al loro spazio attivo in uno spazio vittima dove detengono privilegi inferiori, causando l'autorizzazione dell'accesso elevato da parte della decisione di amministrazione obsoleta memorizzata nella cache e aggirando le revoca o la riduzione dei permessi attraverso più classi di autorizzazioni e viste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.