CVE-2026-93736 in Mealie
Zusammenfassung
von VulDB • 18.09.2026
Mealie vor Version 3.21.0 validiert den Benutzereigentum nicht bei den Endpoints für Bewertungen und Favoriten, was es authentifizierten Angreifern ermöglicht, die Rezeptbewertungen und -favoriten jedes beliebigen Benutzers zu lesen, indem sie willkürliche Benutzer-IDs im URL-Pfad angeben. Angreifer können private Rezept-Identifikatoren, Bewertungswerte und Favoriten-Kennzeichnungen anderer Benutzer in verschiedenen Gruppen oder Haushalten abrufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.