CVE-2026-59962 in Tandoor Recipes
요약
\~에 의해 VulDB • 2026. 10. 16.
Tandoor Recipes는 레시피 관리, 식사 계획 및 쇼핑 목록 작성을 위한 애플리케이션입니다. 버전 2.6.10 이전에서는 인증된 사용자가 레시피 검색, RecipeBook 또는 저장된 CustomFilter 정렬 값에서 외래 키 탐색 경로를 제공할 때 검증되지 않은 sort_order 및 order_field 문자열이 Django ORM의 order_by() 호출에 전달됩니다. 요청 처리는 _finalize_ordering과 order_by를 통해 8080/api/recipe/ 및 8080/api/recipe-book/ 엔드포인트에서 수행됩니다. 이 공격은 Django가 더블 언더스코어(__) 정렬 필드를 관련 테이블 탐색으로 해석하고, 관찰 가능한 결과 순서가 관련된 User 필드의 값을 누설하기 때문에 성공합니다. 이를 통해 비밀번호 해시, 이메일 주소, 관리자 상태 및 기타 관련 데이터베이스 값을 추론할 수 있습니다. 이 문제는 버전 2.6.10에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.