CVE-2026-93736 in Mealie
要約
〜によって VulDB • 2026年09月18日
Mealie 3.21.0 より前のバージョンでは、レーティングおよびお気に入りエンドポイントにおいてユーザーの所有権が検証されないため、認証済み攻撃者は URL パスに任意のユーザー ID を指定することで、他のすべてのユーザーのレシピ評価とのお気に入りを参照できます。これにより、攻撃者は異なるグループや世帯に属する他のユーザーのプライベートなレシピ識別子、評価値、およびお気に入りフラグにアクセスすることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.