CVE-2026-35479
Açıklama
InvenTree, Açık Kaynaklı bir Envanter Yönetim Sistemidir. 1.2.7 ve 1.3.0 sürümlerinden önce, personel erişim izinlerine sahip tüm kullanıcılar, "superuser" hesap erişimi gerekmeksizin API üzerinden eklentiler yükleyebiliyordu. Bu izin düzeyi gereksinimi, süper kullanıcı erişimi gerektiren diğer eklenti işlemleriyle (kaldırma gibi) uyumsuzdur. Zafiyet, personel kullanıcılarının (bir süper kullanıcı hesabından daha düşük güven düzeyine sahip oldukları kabul edilebilecek kişiler), rastgele (ve potansiyel olarak zararlı) eklentiler yüklemesine olanak tanır. Bu zafiyet 1.2.7 ve 1.3.0 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- inventree_project inventree1.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inventree_project inventree | v < 1.2.7 | 1.2.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.