关联漏洞
标题:Tandoor Recipes 代码问题漏洞 (CVE-2026-25991)Description:Tandoor Recipes是Tandoor Recipes开源的一个用于管理食谱、计划膳食、建立购物清单等等的应用程序。 Tandoor Recipes 2.5.1之前版本存在代码问题漏洞,该漏洞源于Cookmate食谱导入功能未验证HTTP重定向后的目标URL,可能导致经过身份验证的用户发起盲服务端请求伪造攻击,从而扫描内部网络端口或访问云实例元数据。
Description
CVE-2026-25991 | Tandoor Recipes SSRF
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →