CVE-2026-25991

总结

Tandoor Recipes 是一款用于管理食谱、规划膳食和构建购物清单的应用程序。在 2.5.1 版本之前，Tandoor Recipes 的 Cookmate 食谱导入功能中存在一个盲服务器端请求伪造（SSRF）漏洞。该应用程序在跟随 HTTP 重定向后未能验证目标 URL，从而允许任何已认证用户（包括没有管理权限的标准用户）强制服务器连接到任意的内部或外部资源。该漏洞位于 cookbook/integration/cookmate.py 中的 Cookmate 集成类中。此漏洞可被利用来扫描内部网络端口、访问云实例元数据（例如 AWS/GCP 元数据服务），或泄露服务器的真实 IP 地址。该漏洞已在 2.5.1 版本中修复。

• CVE-2026-25991PoC

  CVE-2026-25991 的概念验证漏洞利用程序，针对 Tandoor Recipes 的 Cookmate 导入功能中的盲 SSRF 漏洞，允许已认证用户访问内部资源。