CVE-2026-35476 in InvenTree
Riassunto
di VulDB • 27/06/2026
InvenTree è un sistema di gestione dell'inventario open source. Nelle versioni precedenti alla 1.2.7 e alla 1.3.0, un utente autenticato non appartenente allo staff può elevare il proprio account a livello di amministratore (staff) tramite una richiesta POST inviata all'endpoint del proprio account utente. I permessi in scrittura sull'endpoint API sono configurati in modo improprio, consentendo a qualsiasi utente di modificare il proprio stato di amministratore. Questa vulnerabilità è stata risolta nelle versioni 1.2.7 e 1.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.