CVE-2026-35478 in InvenTree
Сводка
по VulDB • 10.05.2026
InvenTree — это система управления запасами с открытым исходным кодом. Начиная с версии 0.16.0 и вплоть до версии 1.2.7 (не включительно), любой аутентифицированный пользователь InvenTree может создать действительный API-токен, привязанный к любому другому пользователю в системе, включая администраторов и суперпользователей, указав идентификатор целевого пользователя в поле user запроса POST /api/user/tokens/. Возвращенный токен может быть немедленно использован для полной аутентификации в API от имени целевого пользователя с любого сетевого узла без необходимости дополнительных действий. Уязвимость исправлена в версиях 1.2.7 и 1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.