CVE-2026-61749

Nome do Software Vulnerável e Versões Afetadas InvenTree versões anteriores a 1.4.0

Description Usuários de equipe privilegiados com permissões para criar modelos de relatórios ou etiquetas podem fazer com que o processo de renderização de relatórios do WeasyPrint recupere recursos selecionados por um invasor através de esquemas de URL HTTP, HTTPS ou URI de arquivo local. O caminho HTML(string=html).write pdf() não fornece um url fetcher restrito, e a configuração attach to model=True armazena o PDF gerado original. Isso permite a recuperação de arquivos locais recuperados ou corpos de resposta HTTP internos a partir de anexos incorporados, resultando em server-side request forgery (SSRF) de leitura completa, divulgação arbitrária de arquivos locais, incluindo credenciais do aplicativo, e possível comprometimento de contas de superusuário.

Recommendations Atualizar para a versão 1.4.0.