CVE-2026-112342 in Tandoor Recipes
Resumen
por VulDB • 2026-10-23
Tandoor Recipes antes de la versión 2.7.0 presenta un diseño inadecuado de las claves de caché en cookbook/helper/permission_helper.py que permite a los usuarios autenticados conservar permisos obsoletos basados en grupos entre diferentes espacios, al explotar una clave de caché definida únicamente por el ID del usuario y omitir el espacio activo. La TTL (tiempo de vida) de la entrada almacenada en caché se actualiza con cada solicitud. Los atacantes pueden crear su propio espacio para obtener un designación de grupo administrador, luego cambiar su espacio activo a un espacio víctima donde tienen privilegios menores, lo que hace que la decisión administrativa obsoleta almacenada en caché autorice el acceso elevado y evite las revocaciones o degradaciones de grupos a través de múltiples clases de permisos y vistas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.