CVE-2026-111899— KitchenOwl 0.7.10 食谱导入 SSRF 漏洞
一分钟漏洞结论
影响对象
TomBursch kitchenowl
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
KitchenOwl 0.7.10 及更早版本在食谱导入功能中存在服务端请求伪造（SSRF）漏洞。已认证的 household 成员可通过第二次未过滤的获取请求绕过 IP 过滤机制。攻击者可部署一个标题为"KitchenOwl"的页面，其 URL 路径匹配 。随后执行的 调用可被重定向或通过 DNS 回弹（DNS rebound）技术指向回环地址、私有网络地址或云元数据地址，从而暴露内部服务。
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-111899 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
KitchenOwl through 0.7.10 SSRF via Recipe Import scrapeKitchenOwl Fetch
来源: CVE Program / CVE List V5
Vulnerability Description
KitchenOwl through 0.7.10 contains a server-side request forgery vulnerability in recipe import that allows authenticated household members to bypass IP filtering via a second unfiltered fetch. Attackers can host a page titled KitchenOwl at a URL matching /recipe/<id>. The follow-up requests.get() call can then be redirected or DNS-rebound to loopback, private-network, or cloud-metadata addresses, exposing internal services.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| TomBursch | kitchenowl | 0 ~ 0.7.10 | - |
|
二、漏洞 CVE-2026-111899 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-111899 的情报信息
请登录查看更多情报信息。
CVE-2026-111899 其他参考 (4)
-
https://github.com/TomBursch/kitchenowl/issues/1169 issue-tracking
IV. Related Vulnerabilities
Same product: kitchenowl
Same vendor: TomBursch
V. Comments for CVE-2026-111899
暂无评论