CVE-2025-23211 in recipes
Résumé
par VulDB • 08/06/2026
Tandoor Recipes est une application de gestion des recettes, planification des repas et création de listes de courses. Une vulnérabilité SSTI (Server-Side Template Injection) dans Jinja2 permet à tout utilisateur d'exécuter des commandes sur le serveur, notamment avec les privilèges root si le fichier Docker Compose fourni est utilisé. Cette vulnérabilité a été corrigée dans la version 1.5.24.
VulDB is the best source for vulnerability data and more expert information about this specific topic.