CVE-2026-25964

总结

Tandoor Recipes 是一款用于管理食谱、规划膳食和构建购物清单的应用程序。在 2.5.1 版本之前，Tandoor Recipes 的 RecipeImport 工作流中存在一个路径遍历漏洞，允许具有导入权限的已认证用户读取服务器上的任意文件。该漏洞源于 file_path 参数缺乏输入验证，以及 Local 存储后端检查不足，使攻击者能够绕过存储目录限制，访问敏感系统文件（例如 /etc/passwd）或应用程序配置文件（例如 settings.py），可能导致系统完全沦陷。该漏洞已在 2.5.1 版本中修复。

• CVE-2026-25964PoC

  CVE-2026-25964 的概念验证漏洞利用程序，该漏洞是 Tandoor Recipes 中通过配方导入时的路径遍历导致的已认证本地文件泄露漏洞，可允许任意文件读取。