CVE:CVE-2022-23071
CNNVD:CNNVD-202206-1992
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序！
Recipes 0.9.1 版本到 1.2.5 版本存在代码问题漏洞，该漏洞源于 Import Recipe 功能容易受到服务器请求伪造攻击。当攻击者输入 localhost URL 时，低权限攻击者可以访问/读取内部文件系统以访问敏感信息。
solution:Upgrade tandoor recipes to a higher version than 1.2.5,and avoid the version [0.9.1,1.2.5]