CVE-2026-61749
Təsvir
InvenTree Açıq Mənbəli İnventar İdarəetmə Sistemidir. Versiya 1.4.0-dan əvvəl, hesabat və ya etiket şablonları hazırlaya bilən imtiyazlı personal istifadəçiləri, WeasyPrint hesabat renderinqin HTTP və HTTPS URL sxemləri və ya lokal fayl URI sxemi vasitəsilə hücumçunun seçdiyi resursları əldə etməsinə səbəb ola bilər. HTML(string=html).write_pdf() yolu məhdudlaşdırılmış url_fetcher təmin etmir və attach_to_model=True parametri sonrakı emaldan əvvəl orijinal generasiya edilmiş PDF-i saxlayır ki, bu da əldə edilən lokal faylların və ya daxili HTTP cavab gövdələrinin gömülmüş qoşmalardan bərpa edilməsinə imkan verir. Bu, tam oxuma ilə server tərəfli sorğu saxtakarlığına (SSRF), tətbiq etibarnamələri də daxil olmaqla ixtiyari lokal faylların ifşasına və superistifadəçi hesabının mümkün kompromisə düşməsinə şərait yaradır. Bu problem 1.4.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inventree InvenTree | < 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.