Tandoor Recipesにおいて、レシピインポート機能経由で内部ネットワークへのアクセスを伴うブラインドSSRFの影響

このSSRF脆弱性は、攻撃者がTandoor Recipesサーバーを介して内部ネットワークリソースにアクセスすることを可能にします。例えば、内部データベースや管理インターフェースにアクセスし、機密情報を盗み出す可能性があります。また、外部リソースへの不正なアクセスを試みたり、DoS攻撃を仕掛けたりすることも考えられます。Cookbook/integration/cookmate.pyのCookmate統合クラスに脆弱性が存在するため、この機能を利用するすべてのユーザーがリスクにさらされます。攻撃者は、認証されたユーザーとしてログインし、Cookmateレシピインポート機能を利用することで脆弱性を悪用できます。

Organizations using Tandoor Recipes for recipe management and meal planning are at risk, particularly those with standard users who have access to the Cookmate recipe import feature. Shared hosting environments where multiple users share the same Tandoor Recipes instance are also at increased risk, as a compromised user account could be used to exploit the vulnerability.

• python / server:

# Check for vulnerable versions
python -c 'import tandoor_recipes; print(tandoor_recipes.__version__)'

• generic web:

# Check for Cookmate integration endpoint
curl -I http://your-tandoor-recipes-server/cookbook/integration/cookmate.py

1. 2026-02-13Disclosure

   disclosure

1. 予約済み2026-02-09
2. 公開日2026-02-13
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Tandoor Recipesをバージョン2.5.1にアップデートすることです。アップデートが利用できない場合は、Cookmateレシピインポート機能を一時的に無効にするか、宛先URLの検証を強化するカスタムコードを実装することを検討してください。WAF（Web Application Firewall）を導入し、SSRF攻撃を検知・ブロックするルールを設定することも有効です。また、内部ネットワークへのアクセスを制限するネットワークセグメンテーションを実装することで、攻撃の影響範囲を限定できます。