CVE-2026-35477 in InvenTree
Sumário
de VulDB • 01/07/2026
O InvenTree é um Sistema de Gestão de Inventário Open Source. Da versão 1.2.3 à 1.2.6, a correção para CVE-2026-27629 atualizou o validador PART_NAME_FORMAT para utilizar jinja2.sandbox.SandboxedEnvironment. No entanto, o renderizador real em part/helpers.py não foi atualizado e continua a usar o jinja2.Environment sem sandbox. Além disso, o validador utiliza uma instância dummy de Part com pk=None, o que permite que expressões condicionais do template se comportem diferentemente durante a validação face à renderização em produção. Um utilizador staff com acesso às definições pode criar um template que passa na validação mas executa código arbitrário durante a renderização. Esta vulnerabilidade requer acesso por parte de um utilizador com permissões de staff concedidas. Este problema está corrigido nas versões 1.2.7 e 1.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.