CVE-2026-29055

Tandoor Recipes; tarifleri yönetmek, öğün planlamak ve alışveriş listeleri oluşturmak için kullanılan bir uygulamadır. 2.6.0 öncesindeki sürümlerde, Tandoor Recipes içerisindeki görüntü işleme hattı; WebP ve GIF görüntü formatları için EXIF meta veri temizlemeyi, görüntü yeniden boyutlandırmayı ve boyut doğrulamayı açıkça atlamaktadır. Kaynak koddaki bir geliştirici TODO yorumu, bunun bilinen bir sorun olduğunu kabul etmektedir. Sonuç olarak, kullanıcılar WebP formatında (modern akıllı telefon kameraları için varsayılan format) tarif fotoğrafları yüklediğinde; GPS koordinatları, kamera modeli, zaman damgaları ve yazılım bilgileri dahil olmak üzere hassas EXIF verileri saklanır ve tarifi görüntüleyebilen tüm kullanıcılara sunulur. Sürüm 2.6.0 bu sorunu gidermektedir.