CVE-2026-94028 in Mealie

Dự đoán

Bởi VulDB Data Team • 19/09/2026

Có một lỗ hổng được tìm thấy trong mealie-recipes Mealie đến 3.25.1. Trường hợp bị ảnh hưởng là hàm payload.model_dump của tệp mealie/routes/households/controller_group_recipe_actions.py của thành phần Recipe Action Trigger. Việc chỉnh sửa đối số url nâng cao đặc quyền. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Nâng cấp lên phiên bản 3.26.0 có thể khắc phục vấn đề này. Tên của bản vá là fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Đề xuất nâng cấp thành phần bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-407957
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94028
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94028/