CVE-2026-33148 in recipes
Riassunto
di VulDB • 17/06/2026
Tandoor Recipes è un'applicazione per la gestione delle ricette, la pianificazione dei pasti e la creazione di liste della spesa. Nelle versioni precedenti alla 2.6.0, l'endpoint di ricerca FDC (USDA FoodData Central) costruisce l'URL dell'API upstream interpolando direttamente il parametro `query` fornito dall'utente nella stringa URL senza effettuare l'URL-encoding. Un attaccante può iniettare parametri URL aggiuntivi includendo caratteri `&` nel valore della query. Ciò consente di sovrascrivere la chiave API, manipolare il comportamento della query upstream e causare crash del server (HTTP 500) tramite richieste non valide, determinando una condizione di Denial of Service (DoS). La versione 2.6.0 risolve la vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.