CVE-2026-35045-PoC

CVE-2026-35045 — Quebra de Autorização em Nível de Objeto no Tandoor Recipes Resumo O endpoint PUT /api/recipe/batchupdate/ no Tandoor Recipes v2.6.1 permite que qualquer usuário autenticado dentro de um Espaço modifique qualquer receita naquele Espaço — incluindo receitas privadas de outros...