CVE-2024-31993

Mealie, kendi sunucunuzda barındırabileceğiniz bir tarif yöneticisi ve öğün planlayıcıdır. 1.4.0 sürümünden önce, scrape_image fonksiyonu kullanıcı tarafından sağlanan bir URL üzerinden görüntü alır; ancak sağlanan URL'nin harici bir konumu işaret edip etmediği doğrulanmamakta ve herhangi bir hız sınırlaması uygulanmamaktadır. Mealie sunucusundan gelen yanıtlar, hedef dosyanın bir görüntü olup olmamasına veya mevcut olup olmadığına göre değişiklik göstermektedir. Ek olarak, bir dosya alındığında, bu dosya Mealie'nin dosya sisteminde talep edildiği tarifin UUID'si altında original.jpg olarak saklanmaya devam edebilir. Saldırganın bir yönetici hesabına (örneğin varsayılan [email protected]) erişimi varsa, bu dosya daha sonra geri alınabilir. Mealie'nin geliştirme ortamında çalıştırılması durumunda, saldırganın yönetici erişimine ihtiyaç duymadan Mealie sunucusunun bu şekilde indirdiği herhangi bir dosyayı alabileceği unutulmamalıdır. Bu güvenlik açığı 1.4.0 sürümünde giderilmiştir.