CVE-2026-35476 in InvenTree
الملخص
بحسب VulDB • 13/06/2026
InvenTree هو نظام إدارة مخزون مفتوح المصدر. قبل الإصدارين 1.2.7 و1.3.0، يمكن لمستخدم غير مصادق عليه (غير موظف) ترقية حسابه إلى مستوى الموظفين عبر طلب POST موجه إلى نقطة نهاية حسابه. كانت أذونات الكتابة على نقطة نهاية واجهة برمجة التطبيقات (API) مُهيأة بشكل غير صحيح، مما يسمح لأي مستخدم بتغيير حالته إلى موظف. تم إصلاح هذا الثغرة في الإصدارين 1.2.7 و1.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.