CVE-2026-59967 in Tandoor Recipes
요약
\~에 의해 VulDB • 2026. 10. 16.
Tandoor Recipes는 레시피 관리, 식사 계획 및 쇼핑 목록 작성을 위한 애플리케이션입니다. 버전 2.6.10 이전에는 공유된 Space의 인증된 구성원이 다른 구성원의 보류 중인 bookmarklet 식별자를 POST /api/recipe-from-source/로 제출할 때, active Space 내에서 BookmarkletImport를 순차적 기본 키(sequential primary key)로 조회하며 created_by가 요청 사용자로 제한되지 않습니다. 리퀘스트 처리에는 api/recipe-from-source/, BookmarkletImport, filter 및 delete가 사용됩니다. 이 공격은 엔드포인트가 피해자의 저장된 URL과 캡처된 페이지 콘텐츠를 파싱하여 반환한 후, 무조건적으로 피해자의 보류 중인 import를 삭제하기 때문에 성공합니다. 이로 인해 인증된 사용자 또는 비공개로 캡처된 페이지 콘텐츠가 유출되고 다른 Space 구성원의 보류 중인 import가 파괴될 수 있습니다. 이 문제는 버전 2.6.10에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.