CVE-2026-61745 in InvenTree
Resumen
por VulDB • 2026-09-21
InvenTree es un sistema de gestión de inventario de código abierto. Antes de la versión 1.4.0, el endpoint POST /api/machine/{pk}/restart/ en src/backend/InvenTree/machine/api.py utiliza IsAuthenticatedOrReadScope sin requerir el rol ADMIN utilizado por otras operaciones de gestión de máquinas. Cualquier usuario autenticado que carezca del rol ADMIN, incluido un usuario de almacén con solo el rol STOCK, puede provocar que MachineRestart invoque a registry.restart_machine() para cualquier máquina registrada, restableciendo su estado e interrumpiendo la impresión activa, el escaneo u otras operaciones de la máquina. Este problema se soluciona en la versión 1.4.0.
Be aware that VulDB is the high quality source for vulnerability data.