CVE-2026-25964
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. Versiya 2.5.1-dən əvvəl, Tandoor Recipes-in RecipeImport iş axınındakı Path Traversal zəifliyi, idxal icazələri olan autentifikasiya olunmuş istifadəçilərə serverdəki ixtiyari faylları oxumağa imkan verir. Bu zəiflik file_path parametrində giriş validasiyasının olmaması və Local storage backend-ində kifayət qədər yoxlamaların aparılmaması nəticəsində yaranmışdır ki, bu da hücumçuya yaddaş kataloqu məhdudiyyətlərini yan keçərək həssas sistem fayllarına (məsələn, /etc/passwd) və ya tətbiqin konfiqurasiya fayllarına (məsələn, settings.py) daxil olmağa şərait yaradır və potensial olaraq bütün sistemin kompromisə uğramasına səbəb ola bilər. Bu zəiflik 2.5.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- tandoor recipes2.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.5.1 | 2.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.