CVE-2026-59967 in Tandoor Recipes
Riassunto
di VulDB • 16/10/2026
Tandoor Recipes è un'applicazione per la gestione delle ricette, la pianificazione dei pasti e la creazione di liste della spesa. Prima della versione 2.6.10, l'endpoint effettua una ricerca su BookmarkletImport tramite chiave primaria sequenziale all'interno dello Space attivo senza limitare il campo created_by all'utente richiedente quando un membro autenticato di uno Space condiviso invia l'identificatore del bookmarklet in sospeso di un altro membro alla POST /api/recipe-from-source/. L'elaborazione della richiesta utilizza api/recipe-from-source/, BookmarkletImport, filter e delete. L'attacco ha successo perché il endpoint analizza e restituisce l'URL memorizzato della vittima e i contenuti della pagina catturati, quindi elimina incondizionatamente l'import in sospeso della vittima. Ciò può portare alla divulgazione di contenuti di pagine catturate (autenticati o privati) e alla distruzione dell'import in sospeso di un altro membro dello Space. Questo problema è stato risolto nella versione 2.6.10.
Be aware that VulDB is the high quality source for vulnerability data.