CVE-2026-35045highCWE-639

CVE-2026-35045: fallo de gravedad alta en TandoorRecipes recipes

Tandoor Recipes Affected by Private Recipe Exposure and Unauthorized Modification

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear recipes

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.1epss 0.3%
En resumen

Tandoor Recipes permite que cualquier usuario autenticado en un espacio de trabajo modifique y exponga recetas privadas de otros usuarios a través de un endpoint de actualización en lote. Esto elude las verificaciones de seguridad que normalmente protegen recetas individuales, permitiendo que atacantes fuercen comparticiones o alteren detalles sin autorización.

Detalle técnico

El endpoint PUT /api/recipe/batch_update/ carece de validación de autorización a nivel de objeto presente en endpoints de receta individual, permitiendo que usuarios autenticados modifiquen recetas arbitrarias dentro de su Space, incluyendo recetas privadas de otros usuarios. Vector de ataque es manipulación directa de API; precondición es autenticación del usuario dentro de un Space; impacto incluye exposición no autorizada, compartición forzada y alteración de metadatos. Corregido en versión 2.6.4.

Resumen generado y traducido por IA a partir de la descripción oficial.
Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. Prior to 2.6.4, the PUT /api/recipe/batch_update/ endpoint in Tandoor Recipes allows any authenticated user within a Space to modify any recipe in that Space, including recipes marked as private by other users. This bypasses all object-level authorization checks enforced on standard single-recipe endpoints (PUT /api/recipe/{id}/), enabling forced exposure of private recipes, unauthorized self-grant of access via the shared list, and metadata tampering. This vulnerability is fixed in 2.6.4.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Productos afectados
TandoorRecipes · recipes
CVEs relacionadas — TandoorRecipes recipes

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-23211CRITICALTandoor Recipes - SSTI - Remote Code ExecutionEPSS 3.7%CVE-2025-23212HIGHTandoor Recipes - Local file disclosure - Users can read the content of any file on the serverEPSS 0.5%CVE-2026-33152CRITICALTandoor Recipes Vulnerable to Unrestricted Brute-Force via BasicAuthenticationEPSS 0.5%CVE-2026-25964MEDIUMTandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File ReadEPSS 0.5%CVE-2026-33148MEDIUMURL Parameter Injection in FDC Food Search API Causes Server Crash and Exposes Internal API KeyEPSS 0.5%CVE-2026-33153HIGHTandoor Recipes's Unauthenticated Debug Parameter Leaks Full Raw SQL Queries Including Schema, Table Names, and Access Control LogicEPSS 0.5%