CVE-2026-93736 in Mealie
Sumário
de VulDB • 18/09/2026
Mealie antes da versão 3.21.0 não valida a propriedade do usuário nos endpoints de avaliações e favoritos, permitindo que atacantes autenticados leiam as avaliações e os favoritos de qualquer usuário especificando IDs de usuário arbitrários no caminho da URL. Os atacantes podem acessar identificadores privados de receitas, valores de avaliação e flags de favorito pertencentes a outros usuários em diferentes grupos ou agregados familiares.
Be aware that VulDB is the high quality source for vulnerability data.