CVE-2026-59970

Tandoor Recipes reseptlərin idarə edilməsi, yemək planlaşdırılması və alış-veriş siyahılarının tərtib edilməsi üçün nəzərdə tutulmuş tətbiqdir. Versiya 2.6.10-a qədər olan versiyalarda autentifikasiya olunmuş istifadəçi bir Space yaratdıqda, daxili ünvana yönəlmiş URL ilə AI provayderini konfiqurasiya etdikdə və AI hərəkətini çağırdıqda, administrator tərəfindən idarə olunan AI provayderi URL-i serverin çıxan sorğu SSRF yoxlamaları tətbiq edilmədən birbaşa LiteLLM-ə ötürülür. cookbook/views/api.py faylında təsirlənən AI hərəkətləri safe_request funksiyasını yan keçərək TARGET/api/ai-import/ və api/ai-step-sort/ vasitəsilə tamamlanmanı çağırır. Hücum ona görə işləyir ki, server hər bir AI hərəkətindən təmin edilən provayder URL-inə qoşulur və bağlantının uğurlu olduğunu, rədd edildiyini və ya vaxtaşımını kor şəbəkə əlçatanlıq orakulu kimi üzə çıxarır. Bu, daxili xidmətlərə, server şəbəkəsindəki digər hostlara və bulud metadata son nöqtələrinə çatmağa, həmçinin əlçatan daxili hostları və portları xəritələndirməyə imkan verir. Bu problem 2.6.10 versiyasında düzəldilmişdir.