CVE-2026-59967 in Tandoor Recipes
要約
〜によって VulDB • 2026年10月16日
Tandoor Recipes は、レシピの管理、食事計画、買い物リスト作成のためのアプリケーションです。バージョン 2.6.10 より前では、共有スペースの認証済みメンバーが POST /api/recipe-from-source/ エンドポイントに対して他のメンバーの保留中のブックマークレット識別子を送信する際、有効な Space 内で BookmarkletImport をシーケンシャルプライマリーキーで検索する際に、created_by がリクエスト元のユーザーに制限されません。リクエスト処理では api/recipe-from-source/、BookmarkletImport、フィルター、削除が使用されます。この攻撃は、エンドポイントが被害者の保存された URL とキャプチャしたページコンテンツを解析して返した後、無条件で被害者の保留中のインポートを削除するために成立します。これにより、認証済みまたはプライベートなキャプチャ済みのページコンテンツが開示され、別の Space メンバーの保留中のインポートが破壊される可能性があります。この問題はバージョン 2.6.10 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.