CVE-2025-23211criticalCWE-1336

CVE-2025-23211: falha crítica em TandoorRecipes recipes

Tandoor Recipes - SSTI - Remote Code Execution

Publicada em

Seguir esta CVE+ Monitorar recipes

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 10epss 3.7%
Em resumo

Tandoor Recipes possui uma falha que permite qualquer usuário executar código perigoso no servidor através de uma injeção em templates. Isso pode dar aos atacantes controle total da aplicação e do computador que a executa.

Detalhe técnico

Uma vulnerabilidade de injeção SSTI (Server-Side Template Injection) em Jinja2 no Tandoor Recipes permite que usuários injetem código malicioso em templates, resultando em execução de comandos arbitrários com os privilégios do processo da aplicação (potencialmente root em ambientes containerizados). A falha ocorre no processamento de templates sem sanitização adequada de entrada.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. A Jinja2 SSTI vulnerability allows any user to execute commands on the server. In the case of the provided Docker Compose file as root. This vulnerability is fixed in 1.5.24.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
TandoorRecipes · recipes
CVEs relacionadas — TandoorRecipes recipes

No mesmo produto, das mais perigosas para as menos.

CVE-2025-23212HIGHTandoor Recipes - Local file disclosure - Users can read the content of any file on the serverEPSS 0.5%CVE-2026-33152CRITICALTandoor Recipes Vulnerable to Unrestricted Brute-Force via BasicAuthenticationEPSS 0.5%CVE-2026-25964MEDIUMTandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File ReadEPSS 0.5%CVE-2026-33148MEDIUMURL Parameter Injection in FDC Food Search API Causes Server Crash and Exposes Internal API KeyEPSS 0.5%CVE-2026-33153HIGHTandoor Recipes's Unauthenticated Debug Parameter Leaks Full Raw SQL Queries Including Schema, Table Names, and Access Control LogicEPSS 0.5%CVE-2026-35488HIGHTandoor Recipes — CustomIsShared permits DELETE/PUT on RecipeBook by shared (read-only) usersEPSS 0.4%