CVE-2026-94028 in Mealie
Riassunto
di VulDB • 20/09/2026
È stata identificata una vulnerabilità in mealie-recipes Mealie fino alla versione 3.25.1. È interessato il metodo payload.model_dump del file mealie/routes/households/controller_group_recipe_actions.py del componente Recipe Action Trigger. L'esecuzione di una manipolazione dell'argomento url può portare a server-side request forgery (SSRF). L'attacco può essere eseguito in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il passaggio alla versione 3.26.0 consente di risolvere questo problema. Questa patch è identificata dal commit fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Si consiglia di aggiornare il componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.