CVE-2026-29055
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. 2.6.0 versiyasından əvvəlki versiyalarda Tandoor Recipes-də şəkillərin emal prosesi WebP və GIF şəkil formatları üçün EXIF metadata-nın silinməsini, şəklin ölçülərinin dəyişdirilməsini və ölçü yoxlamasını aşkar şəkildə ötürür. Mənbə kodundakı tərtibatçıya aid TODO şərhi bunun məlum problem olduğunu təsdiqləyir. Nəticədə, istifadəçilər resept şəkillərini WebP formatında (müasir smartfon kameraları üçün standart format) yüklədikdə, onların həssas EXIF məlumatları — o cümlədən GPS koordinatları, kamera modeli, vaxt möhürləri və proqram təminatı məlumatları — saxlanılır və resepti görə bilən bütün istifadəçilərə təqdim edilir. 2.6.0 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- tandoor recipes2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.