CVE-2026-61726 in Tandoor Recipes
要約
〜によって VulDB • 2026年10月16日
Tandoor Recipes は、レシピの管理、食事計画、買い物リスト作成のためのアプリケーションです。バージョン 2.6.12 より前では、StepViewSet および IngredientViewSet はアクティブな Space のみをフィルタリングし、認証済みユーザーが被害者の Space で読み取りおよび書き込み API スコープを持つ場合、プライベートレシピの所有者や共有述語ではなく、ロールレベルの CustomIsUser チェックを使用します。リクエスト処理には StepViewSet、IngredientViewSet、api/step/、api/step/{step_id}/、CustomIsUser、CustomRecipePermission が使用されます。攻撃は、サブリソースクエセットが Space メンバーシップをレシピレベルの認可なしで受け入れるため、非所有者に対してプライベートレシピの手順を取得および更新してしまうために成立します。これにより、同じ Space に属する他のメンバーのプライベートレシピ手順を読み取り、静かに変更することができます（ただし、Space 横断的なアクセスは対象外です）。この問題はバージョン 2.6.12 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.