CVE-2026-35476
Yüksək
Təsvir
InvenTree Açıq Mənbəli İnventar İdarəetmə Sistemidir. 1.2.7 və 1.3.0 versiyalarından əvvəl, autentifikasiya olunmuş qeyri-heyət istifadəçisi öz istifadəçi hesabı son nöqtəsinə (endpoint) göndərdiyi POST sorğusu vasitəsilə hesabını heyət səviyyəsinə yüksəldə bilər. API son nöqtəsində yazma icazələri yanlış konfiqurasiya edilib və bu, hər hansı bir istifadəçiyə öz heyət statusunu dəyişməyə imkan verir. Bu zəiflik 1.2.7 və 1.3.0 versiyalarında aradan qaldırılıb.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulInventree
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inventree_project inventree | v ≤ 1.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.