CVE-2026-61726 in Tandoor Recipes
요약
\~에 의해 VulDB • 2026. 10. 16.
Tandoor Recipes는 레시피 관리, 식사 계획 및 쇼핑 목록 작성을 위한 애플리케이션입니다. 버전 2.6.12 이전에는 StepViewSet과 IngredientViewSet이 활성 Space로만 필터링되며, victim의 Space에서 읽기/쓰기 API 범위를 가진 인증된 사용자가 private recipe 또는 step identifier를 Step API에 제공할 때 private-recipe 소유자나 sharing predicate 대신 role-level CustomIsUser 검사를 사용합니다. 요청 처리는 StepViewSet, IngredientViewSet, api/step/, api/step/{step_id}/, CustomIsUser, CustomRecipePermission을 사용합니다. 공격이 가능한 이유는 sub-resource querysets가 Space 멤버십이 recipe 수준의 인증 없이 허용되므로 non-owners에 대해 private-recipe steps를 반환하고 업데이트하기 때문입니다. 이로 인해 같은 Space의 다른 구성원의 private recipe 지침을 읽거나 silently 수정할 수 있으며, cross-Space 접근은 범위 밖으로 유지됩니다. 이 문제는 버전 2.6.12에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.