CVE-2026-59962
Açıklama
Tandoor Recipes; tarifleri yönetmek, öğün planlamak ve alışveriş listeleri oluşturmak için kullanılan bir uygulamadır. 2.6.10 sürümünden önce, kimliği doğrulanmış bir kullanıcı tarif araması, RecipeBook veya kayıtlı CustomFilter sıralama değerlerinde yabancı anahtar (foreign-key) geçiş yolları sağladığında, doğrulanmamış sort_order ve order_field dizgeleri Django ORM order_by() çağrılarına aktarılmaktadır. İstek işleme süreci, 8080/api/recipe/ ve 8080/api/recipe-book/ üzerinden _finalize_ordering ve order_by kullanır. Saldırı, Django'nun çift alt çizgili sıralama alanlarını ilişkili tablo geçişi olarak yorumlaması ve gözlemlenebilir sonuç sıralamasının ilgili User alanlarından değer sızdırması nedeniyle gerçekleşir. Bu durum; parola özetlerinin, e-posta adreslerinin, yönetici durumunun ve diğer ilgili veritabanı değerlerinin çıkarılmasına neden olabilir. Bu sorun 2.6.10 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TandoorRecipes recipes | < 2.6.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.