Към съдържанието
Търсене

CVE-2026-35476: InvenTree, заобикаляне на вход и права

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

InvenTree is an Open Source Inventory Management System. Prior to 1.2.7 and 1.3.0, a non-staff authenticated user can elevate their account to a staff level via a POST request against their user account endpoint. The write permissions on the API endpoint are improperly configured, allowing any user to change their staff status. This vulnerability is fixed in 1.2.7 and 1.3.0.

Засегнати продукти

  • inventree InvenTree: < 1.2.7

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в inventree InvenTree

Първоизточници

CVE-2026-35476: InvenTree, заобикаляне на вход и права | freedomonline.bg