CVE-2026-35045-PoC

CVE-2026-35045 — Tandoor Recipes의 객체 수준 권한 부여 우회Broken Object-Level Authorization 요약 Tandoor Recipes v2.6.1의 PUT /api/recipe/batchupdate/ 엔드포인트는 Space 내의 모든 인증된 사용자 가 해당 Space의 모든 레시피를 수정할 수 있도록 허용합니다. 여기에는 다른 사용자가 소유한 비공개 레시피도 포함됩니다. 이는 모든 표준 단일 레시피 엔드포인트에 적용되는 객체 수준 권한 부여 검사를 완전히 우회합니다. 근본 원인은...