CVE-2026-33148
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. 2.6.0 versiyasından əvvəlki versiyalarda, FDC (USDA FoodData Central) axtarış son nöqtəsi (endpoint), istifadəçi tərəfindən təmin edilən `query` parametrini URL-kodlaşdırma olmadan birbaşa URL sətirinə daxil edərək yuxarı axın (upstream) API URL-ni qurur. Hücumçu sorğu dəyərinə `&` simvollarını əlavə etməklə əlavə URL parametrləri inyeksiya edə bilər. Bu, API açarının dəyişdirilməsinə, yuxarı axın sorğu davranışının manipulyasiyasına və yanlış formalaşdırılmış sorğular vasitəsilə serverin çökməsinə (HTTP 500) səbəb olur ki, bu da Xidmətdən İmtina (DoS) vəziyyətidir. 2.6.0 versiyasında bu problem aradan qaldırılıb.
Necə düzəltmək olar
- tandoor recipes2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.