CVE-2026-94028 in Mealie
Прогноз
по VulDB Data Team • 19.09.2026
Была найдена уязвимость в mealie-recipes Mealie до 3.25.1. Неизвестная функция файла mealie/routes/households/controller_group_recipe_actions.py компонента Recipe Action Trigger затронута. Осуществление манипуляции над аргументом url приводит к эскалация привилегий. Атаку можно провести дистанционно. Эксплойт стал общедоступным и может быть использован. Обновление до версии 3.26.0 позволяет устранить данную проблему. Название патча следующее fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Рекомендуется выполнить обновление уязвимого компонента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.