CVE-2026-94028
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W mealie-recipes Mealie do wersji 3.25.1 wykryto podatność w funkcji payload.model_dump pliku mealie/routes/households/controller_group_recipe_actions.py komponentu Recipe Action Trigger. Manipulacja argumentem url prowadzi do podatności SSRF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atakujący może wymusić na serwerze żądania do dowolnych zasobów, co może prowadzić do ujawnienia danych wewnętrznych lub ataków na infrastrukturę wewnętrzną. Poprawka jest dostępna w wersji 3.26.0.
Rekomendacja
Zaktualizować Mealie do wersji 3.26.0 lub nowszej, która zawiera poprawkę fb221afa258c8dd2c4ac95b1996c33ef9db3f477. Do czasu aktualizacji rozważyć ograniczenie możliwości ustawiania adresów URL przez użytkowników.
Inne podatności w Mealie
Zobacz wszystkie- CVE-2026-93736Średnie
Mealie przed wersją 3.21.0 nie waliduje własności użytkownika w endpointach ocen i ulubionych, co pozwala uwierzytelnionym atakującym odczytywać oceny i ulubione przepisów dowolnego użytkownika, podając dowolne identyfikatory użytkowników w ścieżce URL. Atakujący mogą uzyskać dostęp do prywatnych identyfikatorów przepisów, wartości ocen i flag ulubionych innych użytkowników.
- CVE-2026-71210Średnie
Ochrona SSRF AsyncSafeTransport w Mealie (mealie/pkgs/safehttp/transport.py) rozwiązuje nazwę hosta raz, sprawdza rozwiązany adres IP pod kątem zakresów prywatnych, ale następnie wysyła rzeczywiste żądanie HTTP przy użyciu oryginalnej nazwy hosta, którą bazowy transport asynchroniczny rozwiązuje ponownie niezależnie.
- CVE-2022-34624Średnie
Podatność w Mealie 1.0.0beta3 polega na braku unieważniania tokenów pobierania po wylogowaniu użytkownika. Umożliwia to atakującemu przeprowadzenie ataku typu man-in-the-middle poprzez spreparowane żądanie GET.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in mealie-recipes Mealie up to 3.25.1. Affected is the function payload.model_dump of the file mealie/routes/households/controller_group_recipe_actions.py of the component Recipe Action Trigger. Executing a manipulation of the argument url can lead to server-side request forgery. The attack can be executed remotely. The exploit has been made available to the public and could be used for attacks. Upgrading to version 3.26.0 is able to address this issue. This patch is called fb221afa258c8dd2c4ac95b1996c33ef9db3f477. The affected component should be upgraded.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS