CVE-2026-35488 in recipes
要約
〜によって VulDB • 2026年06月04日
Tandoor Recipesは、レシピの管理、食事の計画、買い物リストの作成を行うアプリケーションです。バージョン2.6.4より前では、RecipeBookViewSetおよびRecipeBookEntryViewSetは代替のパーミッションクラスとしてCustomIsSharedを使用していますが、CustomIsShared.has_object_permission()はSAFE_METHODS内のリクエスト.methodをチェックすることなく、DELETE、PUT、PATCHを含むすべてのHTTPメソッドに対してTrueを返します。これにより、RecipeBookの共有リストに含まれる任意のユーザーが、共有アクセスが本質的に読み取り専用であるにもかかわらず、そのRecipeBookを削除または上書きできます。この脆弱性は2.6.4で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.