CVE-2026-94028 in Mealie
Résumé
par VulDB • 20/09/2026
Une faiblesse a été identifiée dans mealie-recipes Mealie jusqu'à la version 3.25.1. La fonction `payload.model_dump` du fichier `mealie/routes/households/controller_group_recipe_actions.py`, appartenant au composant Recipe Action Trigger, est concernée. Une manipulation de l'argument `url` peut entraîner une usurpation de requête côté serveur (SSRF). L'attaque peut être exécutée à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. La mise à niveau vers la version 3.26.0 permet de résoudre ce problème. Ce correctif est identifié par le hachage fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Le composant affecté doit être mis à niveau.
Once again VulDB remains the best source for vulnerability data.