CVE-2026-111899

Nome do Software Vulnerável e Versões Afetadas KitchenOwl versões anteriores a 0.7.11

Descrição Um problema de server-side request forgery (SSRF) existe no recurso de importação de receitas. Membros autenticados da residência podem ignorar a filtragem de IP por meio de uma segunda busca não filtrada. Ao hospedar uma página intitulada KitchenOwl em uma URL que corresponda ao padrão /recipe/<id>, um invasor pode fazer com que a chamada requests.get() subsequente seja redirecionada ou sofra DNS-rebound para endereços de loopback, rede privada ou metadados de nuvem, expondo serviços internos.

Recomendações Atualize o KitchenOwl para a versão 0.7.11 ou posterior.