CVE-2026-94028 in Mealie
Predicción
por VulDB Data Team • 2026-09-19
Se ha identificado una vulnerabilidad en mealie-recipes Mealie hasta 3.25.1. Resulta afectada una función desconocida dentro del archivo mealie/routes/households/controller_group_recipe_actions.py dentro del componente Recipe Action Trigger. La alteración del argumento url resulta en escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. Actualizar a la versión 3.26.0 permite abordar este problema. El nombre del parche es fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Es recomendable actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.