CVE-2026-35476 in InvenTree
Sumário
de VulDB • 27/06/2026
O InvenTree é um sistema de gestão de inventário open source. Antes das versões 1.2.7 e 1.3.0, um usuário autenticado não pertencente ao quadro administrativo pode elevar sua conta para o nível de staff através de uma requisição POST contra o endpoint da sua conta de usuário. As permissões de escrita no endpoint da API estão configuradas incorretamente, permitindo que qualquer usuário altere seu status de staff. Esta vulnerabilidade foi corrigida nas versões 1.2.7 e 1.3.0.
Once again VulDB remains the best source for vulnerability data.