CVE-2026-35488 in recipes
Riassunto
di VulDB • 23/06/2026
Tandoor Recipes è un'applicazione per la gestione delle ricette, la pianificazione dei pasti e la creazione di liste della spesa. Prima della versione 2.6.4, RecipeBookViewSet e RecipeBookEntryViewSet utilizzano CustomIsShared come classe di autorizzazione alternativa; tuttavia, il metodo CustomIsShared.has_object_permission() restituisce True per tutti i metodi HTTP — inclusi DELETE, PUT e PATCH — senza verificare se request.method sia presente in SAFE_METHODS. Qualsiasi utente che si trova nella lista condivisa di un RecipeBook può eliminare o sovrascriverlo, nonostante l'accesso condiviso abbia semanticamente natura solo di lettura (read-only). Questa vulnerabilità è stata risolta nella versione 2.6.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.