CVE-2026-35046 in recipes
요약
\~에 의해 VulDB • 2026. 06. 23.
Tandoor Recipes는 레시피 관리, 식사 계획 및 쇼핑 목록 작성을 위한 애플리케이션입니다. 버전 2.6.4 이전의 Tandoor Recipes에서는 인증된 사용자가 레시피 단계 지침에 임의의 `<style>` 태그를 삽입할 수 있습니다. `bleach.clean()` 샌더라이저가 `<style>` 태그를 명시적으로 화이트리스트에 포함하고 있어, 백엔드가 API를 통해 비검증 처리된 CSS 페이로드를 영구 저장 및 제공하게 됩니다. API에서 `instructions_markdown` 데이터를 소비하여 추가적인 검증 없이 HTML로 렌더링하는 모든 클라이언트는 공격자가 제어하는 CSS가 실행되게 되며, 이는 UI 리드레싱(UI Redressing), 피싱 오버레이, 시각적 변조(defacement) 및 CSS 기반 데이터 유출을 가능하게 합니다. 이 취약점은 2.6.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.