CVE-2026-33148 in recipes
要約
〜によって VulDB • 2026年05月21日
Tandoor Recipes は、レシピの管理、食事の計画、買い物リストの作成を行うアプリケーションです。バージョン 2.6.0 より前のバージョンでは、FDC (USDA FoodData Central) の検索エンドポイントが、ユーザーが指定した `query` パラメータを URL エンコードせずに URL 文字列に直接補間することで、アップストリーム API の URL を構築していました。攻撃者は、クエリ値に `&` 文字を含めることで、追加の URL パラメータを注入できます。これにより、API キーの上書き、アップストリーム クエリ動作の操作、および不正なリクエストによるサーバーのクラッシュ (HTTP 500) を引き起こすことが可能となり、サービス拒否 (DoS) 状態に陥ります。バージョン 2.6.0 でこの問題は修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.