CVE-2026-61745 in InvenTree
Riassunto
di VulDB • 21/09/2026
InvenTree è un sistema di gestione dell'inventario open source. Prima della versione 1.4.0, l'endpoint POST /api/machine/{pk}/restart/ in src/backend/InvenTree/machine/api.py utilizza IsAuthenticatedOrReadScope senza richiedere il ruolo ADMIN utilizzato da altre operazioni di gestione delle macchine. Qualsiasi utente autenticato privo del ruolo ADMIN, incluso un utente magazzino con solo il ruolo STOCK, può causare l'invocazione di MachineRestart.registry.restart_machine() per qualsiasi macchina registrata, reimpostandone lo stato e interrompendo la stampa attiva, le scansioni o altre operazioni della macchina. Questo problema è risolto nella versione 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.