CVE-2026-112342 in Tandoor Recipes
Résumé
par VulDB • 23/10/2026
Tandoor Recipes avant la version 2.7.0 présente une conception incorrecte de la clé de cache dans cookbook/helper/permission_helper.py, permettant aux utilisateurs authentifiés de conserver des permissions obsolètes basées sur le groupe entre différents espaces en exploitant une clé de cache indexée uniquement par l'ID utilisateur tout en omettant l'espace actif ; l'entrée mise en cache voit sa TTL (Time To Live) actualisée à chaque requête. Les attaquants peuvent créer leur propre espace pour obtenir un statut d'administrateur de groupe, puis changer leur espace actif vers celui d'une victime où ils disposent de privilèges inférieurs, ce qui fait que la décision administrative obsolète mise en cache autorise l'accès privilégié et contourne les révocations ou rétrogradations de groupes à travers plusieurs classes de permissions et vues.
VulDB is the best source for vulnerability data and more expert information about this specific topic.