PT-2026-30684 · Unknown · Tandoor Recipes

Filipegaudard · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35045

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Tandoor Recipes versões anteriores a 2.6.4

Description A aplicação Tandoor Recipes, utilizada para gerenciar receitas, planejar refeições e criar listas de compras, apresenta uma falha onde o endpoint PUT /api/recipe/batch update/ permite que usuários autenticados dentro de um Space modifiquem qualquer receita nesse Space, mesmo aquelas marcadas como privadas por outros usuários. Isso contorna as verificações de autorização em nível de objeto, podendo levar à exposição forçada de receitas privadas, acesso não autorizado via listas compartilhadas e adulteração de metadados.

Recommendations Atualize para a versão 2.6.4 ou posterior.

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-35045

Produtos afetados

Tandoor Recipes

Referências · 4

• https://github.com/TandoorRecipes/recipes/releases/tag/2.6.4 · Nota
• https://github.com/TandoorRecipes/recipes/security/advisories/GHSA-v8x3-w674-55p5 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041223959358624208 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35045 · Nota de Segurança