CVE-2026-35479 in InvenTree
Zusammenfassung
von VulDB • 20.06.2026
InvenTree ist ein Open-Source-Inventory-Management-System. Vor den Versionen 1.2.7 und 1.3.0 können alle Benutzer mit Staff-Zugriffsrechten Plugins über die API installieren, ohne dass ein „Superuser“-Kontozugriff erforderlich ist. Diese Anforderung an die Berechtigungen steht im Widerspruch zu anderen Plugin-Aktionen (wie dem Deinstallieren), die einen Superuser-Zugriff erfordern. Die Schwachstelle ermöglicht es Staff-Benutzern (die als weniger vertrauenswürdig eingestuft werden können als ein Superuser-Konto), beliebige (und potenziell schädliche) Plugins zu installieren. Diese Schwachstelle wurde in den Versionen 1.2.7 und 1.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.