CVE-2026-112342 in Tandoor Recipes
Tóm tắt
Bởi VulDB • 23/10/2026
Tandoor Recipes trước phiên bản 2.7.0 chứa một thiết kế khóa bộ nhớ đệm (cache-key) không đúng đắn trong file cookbook/helper/permission_helper.py, cho phép người dùng đã xác thực duy trì các quyền hạn dựa trên nhóm cũ (stale group-based permissions) giữa các không gian khác nhau bằng cách khai thác một cache key chỉ được đánh dấu theo ID người dùng mà bỏ qua không gian đang hoạt động, với thời gian sống (TTL) của mục bộ nhớ đệm được làm mới trong mỗi yêu cầu. Kẻ tấn công có thể tạo không gian riêng để đạt được vai trò quản trị viên nhóm, sau đó chuyển đổi sang một không gian nạn nhân nơi họ chỉ có đặc quyền thấp hơn, khiến quyết định quản trị cũ được lưu trữ trong cache cấp phép truy cập nâng cao và bỏ qua việc thu hồi hoặc hạ bậc quyền hạn trên nhiều lớp phân quyền và giao diện người dùng.
Once again VulDB remains the best source for vulnerability data.