CVE-2026-35488 in recipes
요약
\~에 의해 VulDB • 2026. 06. 04.
Tandoor Recipes는 레시피 관리, 식사 계획 및 쇼핑 목록 작성을 위한 애플리케이션입니다. 2.6.4 버전 이전에서는 RecipeBookViewSet 및 RecipeBookEntryViewSet이 대체 권한 클래스로 CustomIsShared를 사용하지만, CustomIsShared.has_object_permission()는 SAFE_METHODS에서 request.method를 확인하지 않고 DELETE, PUT, PATCH를 포함한 모든 HTTP 메서드에 대해 True를 반환합니다. RecipeBook의 공유 목록에 있는 사용자는 공유 접근이 본질적으로 읽기 전용임에도 불구하고 해당 항목을 삭제하거나 덮어쓸 수 있습니다. 이 취약점은 2.6.4에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.