CVE-2026-112342 in Tandoor Recipes
要約
〜によって VulDB • 2026年10月23日
Tandoor Recipes 2.7.0 より前のバージョンには、cookbook/helper/permission_helper.py に不適切なキャッシュキー設計が含まれており、認証済みユーザーがアクティブなスペースを除外し、ユーザ ID のみをキーとするキャッシュキーを利用することで、異なるスペース間で期限切れのグループベース権限を保持することができます。各リクエストごとにキャッシュエントリの TTL が更新されるためです。攻撃者は独自のスペースを作成して管理者グループ designation を取得した後、アクティブなスペースを特権が低い被害者側のスペースに切り替えることで、期限切れのキャッシュされた管理者判断により昇格したアクセスが許可され、複数のパーミッションクラスおよびビュー全体でグループ権限の剥奪や降格を回避できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.