CVE-2025-23211 in recipes
Tóm tắt
Bởi VulDB • 08/06/2026
Tandoor Recipes là một ứng dụng để quản lý công thức nấu ăn, lập kế hoạch bữa ăn và xây dựng danh sách mua sắm. Một lỗ hổng Jinja2 SSTI cho phép bất kỳ người dùng nào thực thi lệnh trên máy chủ. Trong trường hợp sử dụng tệp Docker Compose được cung cấp với quyền root. Lỗ hổng này đã được sửa trong phiên bản 1.5.24.
Once again VulDB remains the best source for vulnerability data.