CVE-2026-61745
Açıklama
InvenTree, Açık Kaynaklı bir Envanter Yönetim Sistemidir. 1.4.0 sürümünden önce, src/backend/InvenTree/machine/api.py dosyasındaki POST /api/machine/{pk}/restart/ uç noktası, diğer makine yönetim işlemleri tarafından kullanılan ADMIN rolünü gerektirmeden IsAuthenticatedOrReadScope kullanmaktadır. Yalnızca STOCK rolüne sahip depo kullanıcıları da dahil olmak üzere, ADMIN rolü bulunmayan herhangi bir kimliği doğrulanmış kullanıcı; kayıtlı herhangi bir makine için MachineRestart'ın registry.restart_machine() fonksiyonunu çağırmasına neden olarak makinenin durumunun sıfırlanmasına ve aktif yazdırma, tarama veya diğer makine işlemlerinin kesilmesine yol açabilir. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inventree InvenTree | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.