CVE-2026-111899

ŚrednieCVSS 4.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

KitchenOwl do wersji 0.7.10 zawiera podatność SSRF w imporcie przepisów, która pozwala uwierzytelnionym członkom gospodarstwa domowego na obejście filtrowania IP poprzez drugie nieprzefiltrowane pobranie. Atakujący mogą hostować stronę zatytułowaną KitchenOwl pod adresem URL pasującym do /recipe/<id>. Następnie wywołanie requests.get() może zostać przekierowane lub poddane DNS rebindingowi na adresy loopback, sieci prywatnej lub metadanych chmury, ujawniając wewnętrzne usługi.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do wewnętrznych usług i metadanych chmury, co może prowadzić do wycieku danych lub eskalacji uprawnień. Ryzyko dotyczy organizacji używających KitchenOwl z dostępem do wewnętrznych sieci.

Rekomendacja

Zaktualizuj KitchenOwl do wersji nowszej niż 0.7.10, jeśli jest dostępna, lub ogranicz możliwość importu przepisów z zewnętrznych źródeł. Monitoruj ruch wychodzący z aplikacji pod kątem prób dostępu do adresów wewnętrznych.

Inne podatności w KitchenOwl

CVE-2026-101033Średnie
KitchenOwl do wersji 0.7.10 nie weryfikuje, czy identyfikatory kategorii należą do gospodarstwa domowego wywołującego w operacjach wydatków i pozycji. Uwierzytelnieni atakujący mogą enumerować identyfikatory kategorii z innych gospodarstw, aby odczytać ich nazwy kategorii, budżety i kolory, łamiąc izolację gospodarstw.

Oryginalny opis (angielski, źródło NVD)

KitchenOwl through 0.7.10 contains a server-side request forgery vulnerability in recipe import that allows authenticated household members to bypass IP filtering via a second unfiltered fetch. Attackers can host a page titled KitchenOwl at a URL matching /recipe/<id>. The follow-up requests.get() call can then be redirected or DNS-rebound to loopback, private-network, or cloud-metadata addresses, exposing internal services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS