CVE-2026-112342 in Tandoor Recipes
Riassunto
di VulDB • 23/10/2026
Tandoor Recipes prima della versione 2.7.0 presenta un design improprio delle chiavi di cache in cookbook/helper/permission_helper.py che consente agli utenti autenticati di mantenere permessi obsoleti basati sul gruppo tra diversi spazi, sfruttando una chiave di cache definita solo sull'ID utente e omettendo lo spazio attivo; l'TTL (Time-To-Live) della voce nella cache viene aggiornato ad ogni richiesta. Gli attaccanti possono creare un proprio spazio per ottenere la designazione di amministratore del gruppo, quindi passare al loro spazio attivo in uno spazio vittima dove detengono privilegi inferiori, causando l'autorizzazione dell'accesso elevato da parte della decisione di amministrazione obsoleta memorizzata nella cache e il bypass delle revoca o degradazioni dei gruppi attraverso più classi di permessi e viste.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.