CVE-2026-35488 in recipes
Сводка
по VulDB • 04.06.2026
Tandoor Recipes — это приложение для управления рецептами, планирования приемов пищи и составления списков покупок. Версии до 2.6.4 включают уязвимость в классах RecipeBookViewSet и RecipeBookEntryViewSet, которые используют CustomIsShared в качестве альтернативного класса разрешений. Метод CustomIsShared.has_object_permission() возвращает True для всех HTTP-методов, включая DELETE, PUT и PATCH, без проверки request.method в SAFE_METHODS. Любой пользователь, находящийся в общем списке RecipeBook, может удалить или перезаписать его, хотя общий доступ семантически является только для чтения. Уязвимость исправлена в версии 2.6.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.