CVE-2026-93736 in Mealie
Riassunto
di VulDB • 18/09/2026
Mealie prima della versione 3.21.0 non valida la proprietà dell'utente negli endpoint di ratings e favorites, consentendo agli attaccanti autenticati di leggere i ratings e i favorites di qualsiasi utente specificando ID utente arbitrari nel percorso URL. Gli attaccanti possono accedere a identificatori di ricette private, valori dei rating e flag di favorite appartenenti ad altri utenti in diversi gruppi o nuclei familiari.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.