CVE-2026-59966— Tandoor Recipes 用户正则表达式 ReDoS 漏洞
一分钟漏洞结论
影响对象
TandoorRecipes recipes
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Tandoor Recipes 是一款用于管理食谱、规划膳食以及生成购物清单的应用程序。在 2.6.10 版本之前，当已认证用户在某个“空间（Space）”中存储了一个会导致灾难性回溯的正则表达式（regex），且同一空间内的任意用户导入匹配该模式的食谱时，系统会使用 Python 的 函数执行由用户控制的自动化正则表达式模式，且未进行复杂度验证或设置执行超时。请求处理涉及 、 、 以及 接口。该攻击之所以可行，是因为共享空间的自动化引擎在导入食谱时会评估恶意模式，从而可能长期占用 Gunicorn 工作进程，直至
可能的 ATT&CK 技术 1 AI
T1190 · Exploit Public-Facing Application影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| TandoorRecipes | recipes | < 2.6.10 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-59966 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Tandoor Recipes: ReDoS (Regular Expression Denial of Service) via User-Controlled Automation Regex Patterns
来源: CVE Program / CVE List V5
Vulnerability Description
Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. Prior to 2.6.10, executes user-controlled Automation regular-expression patterns with Python re.sub() without complexity validation or an execution timeout when an authenticated user stores a catastrophic-backtracking regex and any user in the same Space imports a matching recipe. Request processing uses Automation.param_2, apply_regex_replace_automation, sub, api/recipe-from-source/. The attack works because the shared-Space automation engine evaluates the malicious pattern during recipe import and can occupy a Gunicorn worker until its request timeout. This can exhaust application worker slots and make the service unavailable to users. This issue is fixed in version 2.6.10.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
CWE-1333
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| TandoorRecipes | recipes | < 2.6.10 | - |
|
二、漏洞 CVE-2026-59966 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-59966 的情报信息
请登录查看更多情报信息。
CVE-2026-59966 厂商页面 (1)
CVE-2026-59966 其他参考 (2)
同批安全公告 · TandoorRecipes · 2026-10-16 · 共 6 条
| CVE-2026-61726 | 8.1 HIGH | Tandoor Recipes 接口越权读取修改食谱漏洞 |
| CVE-2026-59970 | 7.7 HIGH | Tandoor Recipes 通过 AI 提供商 URL 盲 SSRF 漏洞 |
| CVE-2026-59963 | 7.1 HIGH | Tandoor Recipes 食谱 API 授权绕过漏洞 |
| CVE-2026-59962 | 6.5 MEDIUM | Tandoor Recipes 通过外键遍历的 ORM ORDER BY 注入漏洞 |
| CVE-2026-59967 | 5.4 MEDIUM | Tandoor Recipes 越权读取及删除漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-59966
暂无评论