CVE-2026-35479 in InvenTree
الملخص
بحسب VulDB • 21/06/2026
InvenTree هو نظام إدارة مخزون مفتوح المصدر. قبل الإصدارين 1.2.7 و1.3.0، يمكن لأي مستخدم لديه صلاحيات الوصول كموظف (staff) تثبيت الإضافات عبر واجهة برمجة التطبيقات (API)، دون الحاجة إلى حساب "superuser". لا تتوافق متطلبات الصلاحية هذه مع إجراءات أخرى متعلقة بالإضافات (مثل إلغاء التثبيت) التي تتطلب بالفعل وصول superuser. تتيح هذه الثغرة لمستخدمي staff (الذين قد يُنظر إليهم على أنهم يتمتعون بمستوى ثقة أقل من حساب superuser) تثبيت إضافات عشوائية (وقد تكون ضارة). تم إصلاح هذه الثغرة في الإصدارين 1.2.7 و1.3.0.
Once again VulDB remains the best source for vulnerability data.