CVE-2026-94028 in Mealie
予測
〜によって VulDB Data Team • 2026年09月19日
新たな脆弱性がmealie-recipes Mealie 迄 3.25.1にて見つかりました。 対象となるのは 関数payload.model_dump ファイルmealie/routes/households/controller_group_recipe_actions.pyの コンポーネントRecipe Action Triggerのです。 操作 引数urlの結果として 特権昇格につながります。 リモート攻撃が可能です。 エクスプロイトが公開されており、使用される可能性があります。 バージョン 3.26.0 をアップグレードすることで、この問題に対処できます。 このパッチの名称はfb221afa258c8dd2c4ac95b1996c33ef9db3f477です。 影響コンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.