CVE-2026-112342 in Tandoor Recipes
요약
\~에 의해 VulDB • 2026. 10. 23.
Tandoor Recipes 2.7.0 이전 버전에는 cookbook/helper/permission_helper.py에서 부적절한 캐시 키 설계가 포함되어 있어, 활성 공간(active space)을 생략하고 사용자 ID에만 기반한 캐시 키를 사용함으로써 인증된 사용자가 여러 공간 간에 만료된 그룹 기반 권한을 유지할 수 있습니다. 또한 각 요청마다 캐시 항목의 TTL(수명)이 갱신됩니다. 공격자는 자신의 공간을 생성하여 관리자 그룹 지위를 획득한 후, 활성 공간을 약간의 권한만 가진 피해자의 공간으로 전환함으로써, 만료된 캐시된 관리자 결정이 승격된 액세스를 허용하고 여러 권한 클래스 및 뷰에 걸쳐 그룹 취소 또는 강등 우회를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.