CVE-2026-61745 in InvenTree
요약
\~에 의해 VulDB • 2026. 09. 21.
InvenTree는 오픈 소스 재고 관리 시스템입니다. 버전 1.4.0 이전에는 src/backend/InvenTree/machine/api.py의 POST /api/machine/{pk}/restart/ 엔드포인트가 IsAuthenticatedOrReadScope를 사용하지만, 다른 기계 관리 작업에서 사용되는 ADMIN 역할을 요구하지 않습니다. ADMIN 역할이 없는 모든 인증된 사용자(예: STOCK 역할만 가진 창고 직원)는 등록된 임의의 기기에 대해 MachineRestart로 registry.restart_machine()을 호출하여 해당 기기의 상태를 초기화하고 활성 인쇄, 스캔 또는 기타 기계 작업을 중단시킬 수 있습니다. 이 문제는 버전 1.4.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.