CVE-2026-35045

Tandoor Recipes; tarifleri yönetmek, öğün planlamak ve alışveriş listeleri oluşturmak için kullanılan bir uygulamadır. 2.6.4 sürümünden önce, Tandoor Recipes içindeki PUT /api/recipe/batch_update/ uç noktası, bir Space içindeki herhangi bir kimliği doğrulanmış kullanıcının, diğer kullanıcılar tarafından gizli olarak işaretlenmiş tarifler de dahil olmak üzere o Space'deki herhangi bir tarifi değiştirmesine izin verir. Bu durum, standart tekil tarif uç noktalarında (PUT /api/recipe/{id}/) uygulanan tüm nesne düzeyindeki yetkilendirme kontrollerini atlayarak; gizli tariflerin zorla ifşa edilmesine, paylaşılan liste aracılığıyla yetkisiz erişim sağlanmasına ve meta veri manipülasyonuna olanak tanır. Bu güvenlik açığı 2.6.4 sürümünde giderilmiştir.