- Yama var
- Son 7 gün
- CWE-918
CVE-2026-115810
Tandoor Recipes'te Pestle içe aktarıcısında SSRF açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
Tandoor Recipes 2.7.0 öncesi sürümlerde, Pestle içe aktarıcısında sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, kimliği doğrulanmış düşük yetkili kullanıcıların, kötü amaçlı bir görsel URL'si içeren bir Pestle JSON içe aktarma dosyası hazırlayarak sunucuyu rastgele dahili veya harici hostlara GET istekleri göndermeye zorlamasına olanak tanımaktadır. Saldırganlar, uygulamanın merkezi, requests kütüphanesi için sertleştirilmiş SSRF filtresini atlayan cookbook/integration/pestle.py dosyasındaki doğrudan requests.get çağrısını kullanarak yalnızca dahili erişilebilen uç noktalara ulaşabilir, port ve servis keşfi gerçekleştirebilir ve dahili yanıtları kaydedilen tarif görseli aracılığıyla dışarı sızdırabilir.
Kaynaktaki açıklama (İngilizce)
Tandoor Recipes before 2.7.0 contains a server-side request forgery vulnerability in the Pestle importer that allows authenticated low-privileged users to force the server to issue GET requests to arbitrary internal or external hosts by crafting a malicious image URL in a Pestle JSON import file. Attackers can exploit the raw requests.get call in cookbook/integration/pestle.py, which bypasses the application's centralized requests-hardened SSRF filter, to reach internal-only endpoints, perform port/service discovery, and exfiltrate internal responses via the stored recipe image.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TandoorRecipes recipes | ≥ 2.0.0, < 2.7.0 | 2.7.0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.