Tandoor Recipes afetado por Blind SSRF com Acesso à Rede Interna via Importação de Receitas

A exploração bem-sucedida desta vulnerabilidade SSRF permite que um atacante force o servidor Tandoor Recipes a realizar requisições para qualquer URL, tanto interna quanto externamente. Isso pode levar ao acesso não autorizado a recursos internos, como bancos de dados, servidores de arquivos ou APIs internas, que normalmente não seriam acessíveis diretamente pela internet. Além disso, um atacante pode usar a vulnerabilidade para realizar ataques de varredura de rede interna, coletando informações sobre os serviços e sistemas em execução na rede. A falta de validação adequada da URL após redirecionamentos HTTP torna a exploração relativamente simples, aumentando o risco de ataques.

Organizations using Tandoor Recipes for recipe management and meal planning are at risk, particularly those with standard users who have access to the Cookmate recipe import feature. Shared hosting environments where multiple users share the same Tandoor Recipes instance are also at increased risk, as a compromised user account could be used to exploit the vulnerability.

• python / server:

# Check for vulnerable versions
python -c 'import tandoor_recipes; print(tandoor_recipes.__version__)'

• generic web:

# Check for Cookmate integration endpoint
curl -I http://your-tandoor-recipes-server/cookbook/integration/cookmate.py

1. 2026-02-13Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-13
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é a atualização para a versão 2.5.1 do Tandoor Recipes, que corrige a falha SSRF. Se a atualização imediata não for possível, considere implementar regras de firewall ou proxy para restringir as requisições que o servidor Tandoor Recipes pode fazer. Implementar validação rigorosa da URL de destino, verificando se ela corresponde a um domínio esperado e evitando redirecionamentos HTTP, pode ajudar a mitigar o risco. Monitore os logs do servidor em busca de requisições suspeitas para URLs externas ou internas inesperadas.