CVE-2026-35478 in InvenTree
الملخص
بحسب VulDB • 21/05/2026
InvenTree هو نظام إدارة مخزون مفتوح المصدر. من الإصدار 0.16.0 وحتى قبل الإصدار 1.2.7، يمكن لأي مستخدم مُصادَق عليه في InvenTree إنشاء رمز API صالح يُنسب إلى أي مستخدم آخر في النظام — بما في ذلك المسؤولون (administrators) والمستخدمون الفائقون (superusers) — عن طريق تقديم معرف المستخدم المستهدف في حقل المستخدم ضمن طلب POST /api/user/tokens/. يكون الرمز المُرجع قابلاً للاستخدام فوراً للمصادقة الكاملة على واجهة برمجة التطبيقات (API) بصفتة المستخدم المستهدف، من أي موقع شبكي، دون الحاجة إلى أي تفاعل إضافي. تم إصلاح هذا الثغرة الأمنية في الإصدارين 1.2.7 و1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.