CVE-2026-35479
Təsvir
InvenTree Açıq Mənbəli İnventar İdarəetmə Sistemidir. 1.2.7 və 1.3.0 versiyalarından əvvəl, personal giriş icazələri olan istifadəçilər "superuser" hesabına ehtiyac olmadan API vasitəsilə plaginlər quraşdıra bilirlər. İcazə tələbinin bu səviyyəsi digər plagin əməliyyatları (məsələn, silinmə) ilə uyğun gəlmir, çünki həmin əməliyyatlar üçün superuser girişi tələb olunur. Bu zəiflik, personal istifadəçilərə (hansı ki, superuser hesabından daha aşağı etibar səviyyəsinə malik ola bilərlər) ixtiyari (və potensial olaraq zərərli) plaginlərin quraşdırılmasına imkan verir. Bu zəiflik 1.2.7 və 1.3.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- inventree_project inventree1.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inventree_project inventree | v < 1.2.7 | 1.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.