PT-2026-31433
CVE-2026-35476
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات InvenTree السابقة للإصدارين 1.2.7 و1.3.0
الوصف
يوجد في InvenTree، وهو نظام مفتوح المصدر لإدارة المخزون، ثغرة تسمح لمستخدم غير معتمد كموظف بترقية حسابه إلى مستوى الموظف. ويرجع ذلك إلى تكوين أذونات الكتابة بشكل غير صحيح على نقطة نهاية واجهة برمجة التطبيقات (API) لحساب المستخدم، مما يسمح لأي مستخدم بتغيير حالته كموظف عبر طلب POST.
التوصيات
التحديث إلى الإصدار 1.2.7 أو 1.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾