CVE-2026-115810

Nome do Software Vulnerável e Versões Afetadas Tandoor Recipes versões anteriores a 2.7.0

Description O importador Pestle contém um problema de server-side request forgery (SSRF), que ocorre quando um servidor é enganado para fazer requisições a um local não pretendido. Usuários autenticados com baixos privilégios podem forçar o servidor a emitir requisições GET para hosts internos ou externos arbitrários ao criar uma URL de imagem maliciosa em um arquivo de importação JSON do Pestle. Isso é possível porque a função requests.get() em cookbook/integration/pestle.py ignora o filtro SSRF centralizado, permitindo que invasores acessem endpoints apenas internos, realizem a descoberta de portas e serviços e exfiltrem respostas internas por meio da imagem da receita armazenada.

Recommendations Atualize para a versão 2.7.0 ou posterior.