CVE-2026-61745 in InvenTree
要約
〜によって VulDB • 2026年09月21日
InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、`src/backend/InvenTree/machine/api.py`にあるPOST `/api/machine/{pk}/restart/`エンドポイントが、他のマシン管理操作で使用されるADMINロールを必要とせずにIsAuthenticatedOrReadScopeを使用していました。ADMINロールを持たない認証済みユーザー（STOCKロールのみを持つ倉庫担当者など）は、登録されている任意のマシンに対してMachineRestartがregistry.restart_machine()を呼び出すことを引き起こし、マシンのステータスをリセットして、アクティブな印刷、スキャン、またはその他のマシン操作を中断させることができます。この問題はバージョン1.4.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.