CVE-2026-35488
Təsvir
Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. 2.6.4 versiyasından əvvəl RecipeBookViewSet və RecipeBookEntryViewSet alternativ icazə sinfi kimi CustomIsShared-dən istifadə edir, lakin CustomIsShared.has_object_permission() funksiyası SAFE_METHODS daxilində request.method yoxlamasını aparmadan bütün HTTP metodları — o cümlədən DELETE, PUT və PATCH — üçün True qaytarır. Paylaşılan giriş semantik olaraq yalnız oxumağa icazə verməsinə baxmayaraq, RecipeBook-un paylaşım siyahısında olan hər hansı istifadəçi onu silə və ya üzərinə yaza bilər. Bu zəiflik 2.6.4 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- tandoor recipes2.6.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tandoor recipes | v < 2.6.4 | 2.6.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.