CVE-2026-94028 in Mealie
Voraussage
von VulDB Data Team • 19.09.2026
Es wurde eine Schwachstelle in mealie-recipes Mealie bis 3.25.1 entdeckt. Davon betroffen ist die Funktion payload.model_dump der Datei mealie/routes/households/controller_group_recipe_actions.py der Komponente Recipe Action Trigger. Die Manipulation des Arguments url führt zu erweiterte Rechte. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden. Mit einem Upgrade auf Version 3.26.0 lässt sich dieses Problem beheben. Der Patch trägt den Namen fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Es wird geraten, die betroffene Komponente zu aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.