CVE-2026-35045
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. Versiya 2.6.4-dən əvvəl Tandoor Recipes-dəki PUT /api/recipe/batch_update/ son nöqtəsi (endpoint), bir Space daxilindəki hər hansı autentifikasiya olunmuş istifadəçiyə həmin Space-dəki bütün reseptləri, o cümlədən digər istifadəçilər tərəfindən gizli kimi qeyd edilmiş reseptləri dəyişməyə imkan verir. Bu, standart tək resept son nöqtələrində (PUT /api/recipe/{id}/) tətbiq olunan bütün obyekt səviyyəli avtorizasiya yoxlamalarını yan keçərək, gizli reseptlərin məcburi şəkildə üzə çıxarılmasına, paylaşılmış siyahı vasitəsilə icazəsiz giriş hüququnun əldə edilməsinə və metadata manipulyasiyasına şərait yaradır. Bu zəiflik 2.6.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- tandoor recipes2.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.6.4 | 2.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.