CVE-2026-35488
Açıklama
Tandoor Recipes; tarifleri yönetmek, öğün planlamak ve alışveriş listeleri oluşturmak için kullanılan bir uygulamadır. 2.6.4 sürümünden önce, RecipeBookViewSet ve RecipeBookEntryViewSet alternatif bir izin sınıfı olarak CustomIsShared kullanmaktadır ancak CustomIsShared.has_object_permission(), request.method'un SAFE_METHODS içinde olup olmadığını kontrol etmeden DELETE, PUT ve PATCH dahil tüm HTTP yöntemleri için True döndürmektedir. Bir RecipeBook'un paylaşılan listesinde yer alan herhangi bir kullanıcı, paylaşılan erişim anlamsal olarak salt okunur olsa bile, bu kitabı silebilir veya üzerine yazabilir. Bu güvenlik açığı 2.6.4 sürümünde giderilmiştir.
Nasıl düzeltilir
- tandoor recipes2.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tandoor recipes | v < 2.6.4 | 2.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.