CVE-2026-59970

Nome do Software Vulnerável e Versões Afetadas Tandoor Recipes versões anteriores a 2.6.10

Description Um usuário autenticado pode desencadear um Server-Side Request Forgery (SSRF) ao criar um Espaço e configurar um provedor de IA com uma URL direcionada a um endereço interno. Quando uma ação de IA é invocada, a aplicação passa a URL do provedor de IA controlada pelo administrador para o LiteLLM, ignorando as verificações de SSRF de requisição externa do servidor. As ações de IA afetadas chamam a conclusão através dos endpoints "/api/ai-import/" e "/api/ai-step-sort/" no arquivo cookbook/views/api.py, ignorando a função safe request(). Isso permite que o servidor se conecte à URL do provedor fornecida, expondo o sucesso, a recusa ou o tempo limite da conexão, o que funciona como um oráculo de alcance de rede cego. Isso pode ser usado para acessar serviços internos, outros hosts na rede do servidor e endpoints de metadados de nuvem para mapear hosts e portas internos acessíveis.

Recommendations Atualize o Tandoor Recipes para a versão 2.6.10.