CVE-2026-25964 in Recipes
Tóm tắt
Bởi VulDB • 05/06/2026
Tandoor Recipes là một ứng dụng để quản lý công thức nấu ăn, lập kế hoạch bữa ăn và xây dựng danh sách mua sắm. Trước phiên bản 2.5.1, một lỗ hổng Path Traversal trong quy trình RecipeImport của Tandoor Recipes cho phép người dùng đã xác thực có quyền nhập liệu đọc các tệp tùy ý trên máy chủ. Lỗ hổng này bắt nguồn từ việc thiếu xác thực đầu vào trong tham số file_path và các kiểm tra không đầy đủ trong backend Local storage, cho phép kẻ tấn công vượt qua các hạn chế của thư mục lưu trữ và truy cập các tệp hệ thống nhạy cảm (ví dụ: /etc/passwd) hoặc các tệp cấu hình ứng dụng (ví dụ: settings.py), có khả năng dẫn đến việc chiếm quyền kiểm soát toàn bộ hệ thống. Lỗ hổng này đã được sửa chữa trong phiên bản 2.5.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.