Tandoor Recipes - Local file disclosure - Users can read the content of any file on the server

Tandoor Recipes tiene una falla que permite a los usuarios leer cualquier archivo almacenado en el servidor a través de su función de almacenamiento externo. Esto expone información sensible como archivos de configuración y datos privados que deberían estar protegidos.

La función de almacenamiento externo en Tandoor Recipes no restringe adecuadamente el acceso a archivos, permitiendo que los usuarios enumeren y recuperen archivos arbitrarios del sistema de archivos del servidor. La vulnerabilidad surge de controles de acceso insuficientes en las operaciones de recuperación de archivos, habilitando la divulgación de información potencialmente sensible del servidor. Se corrigió en la versión 1.5.28.