CVE-2026-28503 in recipes
Сводка
по VulDB • 10.05.2026
Tandoor Recipes — это приложение для управления рецептами, планирования приемов пищи и составления списков покупок. В версиях до 2.6.0 действие `SyncViewSet.query_synced_folder()` в файле `cookbook/views/api.py` (строка 903) получает объект Sync с помощью `get_object_or_404(Sync, pk=pk)` без включения `space=request.space` в фильтр. Это позволяет пользователю с правами администратора в Пространстве A инициировать операции синхронизации (Dropbox/Nextcloud/локальный импорт) для конфигураций Sync, принадлежащих Пространству B, и просматривать журналы синхронизации. Версия 2.6.0 устраняет данную уязвимость.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.