mealie-recipes 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该开源项目是一个自托管食谱管理平台，允许用户存储、组织和分享食谱。历史上存在多个安全漏洞，包括远程代码执行、跨站脚本请求伪造和权限绕过等类型，主要影响其API端点和用户认证机制。截至最新统计，该项目已记录4条CVE漏洞，部分高危漏洞可导致未授权访问或系统控制。用户应及时更新至最新版本并实施最小权限配置以降低风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-108594 | Mealie 3.26.0至3.28.0 SSRF漏洞 — mealie CWE-918 | 3.5 | Low | 2026-10-10 |
| CVE-2026-94028 | Mealie 服务器端请求伪造漏洞 — Mealie CWE-918 | 4.3 | Medium | 2026-09-20 |
| CVE-2026-93736 | Mealie 3.21.0前评分端点信息泄露漏洞 — mealie CWE-639 | 4.3 | Medium | 2026-09-18 |
| CVE-2026-71210 | mealie-recipes mealie 竞争条件问题漏洞 — mealie CWE-367 | 5.3 | Medium | 2026-08-05 |
| CVE-2024-31994 | Mealie 安全漏洞 — mealie CWE-400 | 6.5 | Medium | 2024-04-19 |
| CVE-2024-31993 | Mealie 安全漏洞 — mealie CWE-918 | 6.2 | Medium | 2024-04-19 |
| CVE-2024-31992 | Mealie 安全漏洞 — mealie CWE-400 | 6.5 | Medium | 2024-04-19 |
| CVE-2024-31991 | Mealie 安全漏洞 — mealie CWE-918 | 4.1 | Medium | 2024-04-19 |
本页汇总了 mealie-recipes 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。