CVE-2026-112342 in Tandoor Recipes
Sumário
de VulDB • 23/10/2026
Tandoor Recipes antes da versão 2.7.0 contém um design inadequado de chave de cache em cookbook/helper/permission_helper.py que permite que usuários autenticados mantenham permissões baseadas em grupo desatualizadas (stale) entre diferentes espaços, explorando uma chave de cache definida apenas com base no ID do usuário e omitindo o espaço ativo. A TTL da entrada em cache é atualizada a cada solicitação. Os atacantes podem criar seu próprio espaço para obter designação de grupo administrador, depois alternar seu espaço ativo para um espaço de vítima onde possuem privilégios menores, fazendo com que a decisão administrativa desatualizada no cache autorize acesso elevado e contorne revogações ou rebaixamentos de permissões em várias classes de permissão e visualizações.
Once again VulDB remains the best source for vulnerability data.