Tandoor Recipes Affected by Authenticated Local File Disclosure (LFD) via Recipe Import leads to Arbitrary File Read

Um usuário autenticado com permissão de importação no Tandoor Recipes consegue ler qualquer arquivo do servidor ao manipular o caminho do arquivo durante a importação de receitas. Isso pode expor arquivos sensíveis do sistema ou segredos da aplicação.

Vulnerabilidade de traversal de caminho no fluxo de RecipeImport permite que usuários autenticados contornem restrições de diretório de armazenamento através de parâmetros file_path não sanitizados no backend Local. O atacante deve ter permissões de importação; exploração bem-sucedida habilita leitura de arquivo arbitrário em arquivos sensíveis como /etc/passwd ou configuração da aplicação, potencialmente facilitando comprometimento total do sistema.