CVE-2026-61745
Təsvir
InvenTree Açıq Mənbəli İnventar İdarəetmə Sistemidir. Versiya 1.4.0-dan əvvəl, src/backend/InvenTree/machine/api.py faylındakı POST /api/machine/{pk}/restart/ son nöqtəsi digər maşın idarəetmə əməliyyatlarında tələb olunan ADMIN rolu olmadan IsAuthenticatedOrReadScope istifadə edir. ADMIN roluna malik olmayan hər hansı autentifikasiya olunmuş istifadəçi, o cümlədən yalnız STOCK roluna malik anbar istifadəçisi, hər hansı qeydiyyatdan keçmiş maşın üçün MachineRestart vasitəsilə registry.restart_machine() funksiyasının çağırılmasına səbəb ola bilər ki, bu da onun statusunu sıfırlayır və aktiv çap, skanlama və ya digər maşın əməliyyatlarını kəsir. Bu problem 1.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inventree InvenTree | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.