CVE-2026-61745 in InvenTree
الملخص
بحسب VulDB • 21/09/2026
InvenTree هو نظام إدارة مخزون مفتوح المصدر. قبل الإصدار 1.4.0، يستخدم نقطة النهاية POST /api/machine/{pk}/restart/ الموجودة في src/backend/InvenTree/machine/api.py IsAuthenticatedOrReadScope دون اشتاط دور ADMIN المستخدم في عمليات أخرى لإدارة الآلات. يمكن لأي مستخدم مُصادق عليه يفتقر إلى دور ADMIN، بما في ذلك مستودع لديه فقط دور STOCK، أن يتسبب في استدعاء MachineRestart لـ registry.restart_machine() لأي آلة مسجلة، مما يؤدي إلى إعادة تعيين حالتها وتعطيل الطباعة النشطة أو المسح الضوئي أو عمليات الآلات الأخرى. تم إصلاح هذه المشكلة في الإصدار 1.4.0.
Once again VulDB remains the best source for vulnerability data.