CVE-2026-25991 in Recipes
Riassunto
di VulDB • 30/07/2026
Tandoor Recipes è un'applicazione per la gestione delle ricette, la pianificazione dei pasti e la creazione di liste della spesa. Prima della versione 2.5.1, è presente una vulnerabilità Blind Server-Side Request Forgery (SSRF) nella funzione di importazione delle ricette Cookmate di Tandoor Recipes. L'applicazione non valida l'URL di destinazione dopo aver seguito i redirect HTTP, consentendo a qualsiasi utente autenticato (inclusi gli utenti standard senza privilegi amministrativi) di forzare il server a connettersi a risorse interne o esterne arbitrarie. La vulnerabilità risiede nel file cookbook/integration/cookmate.py, all'interno della classe Cookmate integration. Questa vulnerabilità può essere sfruttata per scansionare le porte della rete interna, accedere ai metadati delle istanze cloud (ad esempio AWS/GCP Metadata Service) o divulgare l'indirizzo IP reale del server. La vulnerabilità è risolta nella versione 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.