CVE-2022-34624
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Mealie 1.0.0beta3 polega na braku unieważniania tokenów pobierania po wylogowaniu użytkownika. Umożliwia to atakującemu przeprowadzenie ataku typu man-in-the-middle poprzez spreparowane żądanie GET.
Ocena ryzyka
Atakujący może przechwycić i modyfikować dane przesyłane między użytkownikiem a serwerem, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zaktualizować Mealie do wersji nowszej niż 1.0.0beta3, w której problem został naprawiony. Dodatkowo wdrożyć mechanizmy unieważniania tokenów po wylogowaniu.
Inne podatności w Mealie
Zobacz wszystkie- CVE-2026-94028Średnie
W mealie-recipes Mealie do wersji 3.25.1 wykryto podatność w funkcji payload.model_dump pliku mealie/routes/households/controller_group_recipe_actions.py komponentu Recipe Action Trigger. Manipulacja argumentem url prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-93736Średnie
Mealie przed wersją 3.21.0 nie waliduje własności użytkownika w endpointach ocen i ulubionych, co pozwala uwierzytelnionym atakującym odczytywać oceny i ulubione przepisów dowolnego użytkownika, podając dowolne identyfikatory użytkowników w ścieżce URL. Atakujący mogą uzyskać dostęp do prywatnych identyfikatorów przepisów, wartości ocen i flag ulubionych innych użytkowników.
- CVE-2026-71210Średnie
Ochrona SSRF AsyncSafeTransport w Mealie (mealie/pkgs/safehttp/transport.py) rozwiązuje nazwę hosta raz, sprawdza rozwiązany adres IP pod kątem zakresów prywatnych, ale następnie wysyła rzeczywiste żądanie HTTP przy użyciu oryginalnej nazwy hosta, którą bazowy transport asynchroniczny rozwiązuje ponownie niezależnie.
Oryginalny opis (angielski, źródło NVD)
Mealie1.0.0beta3 does not terminate download tokens after a user logs out, allowing attackers to perform a man-in-the-middle attack via a crafted GET request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS