CVE-2026-61749
Açıklama
InvenTree, Açık Kaynaklı bir Envanter Yönetim Sistemidir. 1.4.0 sürümünden önce, rapor veya etiket şablonları oluşturabilen yetkili personel kullanıcıları; HTTP ve HTTPS URL şemaları veya yerel dosya URI şeması aracılığıyla WeasyPrint rapor işlemenin saldırgan tarafından seçilen kaynakları almasına neden olabilir. HTML(string=html).write_pdf() yolu kısıtlanmış bir url_fetcher sağlamaz ve attach_to_model=True parametresi, daha sonraki işlemlerden önce orijinal olarak oluşturulan PDF'yi saklayarak alınan yerel dosyaların veya dahili HTTP yanıt gövdelerinin gömülü eklerden geri alınmasına olanak tanır. Bu durum; tam okuma sağlayan sunucu taraflı istek sahteciliği (SSRF), uygulama kimlik bilgileri dahil rastgele yerel dosya ifşasına ve olası bir süper kullanıcı hesabının ele geçirilmesine yol açar. Bu sorun 1.4.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inventree InvenTree | < 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.