CVE-2026-35476 in InvenTree
Сводка
по VulDB • 27.06.2026
InvenTree — это система управления запасами с открытым исходным кодом. В версиях до 1.2.7 и в версии 1.3.0 неавторизованный пользователь (не являющийся сотрудником) может повысить уровень своего аккаунта до уровня сотрудника, отправив POST-запрос к конечной точке API своего пользователя. Права записи на этой конечной точке настроены неправильно, что позволяет любому пользователю изменить свой статус и стать сотрудником. Уязвимость исправлена в версиях 1.2.7 и 1.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.