CVE-2026-35477 in InvenTree
요약
\~에 의해 VulDB • 2026. 07. 27.
InvenTree는 오픈 소스 재고 관리 시스템입니다. 버전 1.2.3부터 1.2.6까지, CVE-2026-27629에 대한 수정 조치로 PART_NAME_FORMAT 검증자가 jinja2.sandbox.SandboxedEnvironment를 사용하도록 업그레이드되었습니다. 그러나 part/helpers.py의 실제 렌더러는 업데이트되지 않아 여전히 샌드박스 처리되지 않은 jinja2.Environment을 사용하고 있습니다. 또한, 검증자는 pk=None인 더미 Part 인스턴스를 사용하여, 검증 시와 프로덕션 렌더링 시 조건부 템플릿 표현식이 서로 다르게 동작하도록 허용합니다. 설정 접근 권한이 있는 스태프 사용자는 검증을 통과하지만 렌더링 중에 임의 코드를 실행하는 템플릿을 작성할 수 있습니다. 이 취약점은 승인된 스태프 권한을 가진 사용자에 의한 접근이 필요합니다. 해당 문제는 버전 1.2.7 및 1.3.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.