CVE-2026-59962 in Tandoor Recipes
要約
〜によって VulDB • 2026年10月16日
Tandoor Recipes は、レシピの管理、食事計画、買い物リスト作成のためのアプリケーションです。バージョン 2.6.10 より前では、認証済みユーザーがレシピ検索、RecipeBook、または保存された CustomFilter の順序付け値において外部キー参照パスを指定した場合、検証されていない sort_order および order_field 文字列が Django ORM の order_by() コールに渡されます。リクエスト処理は _finalize_ordering と order_by を介して 8080/api/recipe/ および 8080/api/recipe-book/ で行われます。この攻撃が可能なのは、Django が二重アンダースコア付きの順序付けフィールドを関連テーブルへの参照として解釈し、観測可能な結果の順序付けによって関連する User フィールドからの値が漏洩するためです。これにより、パスワードハッシュ、メールアドレス、管理者ステータス、およびその他の関連データベース値を推論することが可能です。この問題はバージョン 2.6.10 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.