PT-2025-38623 · Unknown · Tandoor Recipes

M10X · Publicado 2025-09-19 · Atualizado 2025-09-20 · CVE-2025-57396

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Tandoor Recipes versões 2.0.0-alpha-1

Descrição O Tandoor Recipes 2.0.0-alpha-1 está suscetível a escalonamento de privilégios. Este problema decorre de uma reformulação da API, especificamente dentro do Endpoint da API de Perfil de Usuário. O endpoint contém dois valores booleanos que indicam incorretamente o status de equipe ou administrativo de um usuário. Isso permite que qualquer usuário eleve seus privilégios ao nível mais alto.

Recomendações Atualize para o Tandoor Recipes versão 2.0.0-alpha-2 ou posterior.

Exploit

Correção

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-57396

Produtos afetados

Tandoor Recipes

Referências · 6

• 🔥 https://m10x.de/posts/2025/08/continuous-checks-are-important-privilege-escalation-in-tandoor-recipes · Exploit
• https://osv.dev/vulnerability/CVE-2025-57396 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1969291954463674472 · Publicação no Twitter
• https://t.me/cveNotify/136027 · Publicação no Telegram
• https://t.me/CVEtracker/32980 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-57396 · Nota de Segurança