CVE-2026-61745 in InvenTree
Сводка
по VulDB • 21.09.2026
InvenTree — это система управления запасами с открытым исходным кодом. До версии 1.4.0 конечная точка POST /api/machine/{pk}/restart/ в файле src/backend/InvenTree/machine/api.py использует IsAuthenticatedOrReadScope без проверки наличия роли ADMIN, которая требуется для других операций по управлению оборудованием. Любой аутентифицированный пользователь, не имеющий роли ADMIN (включая пользователя склада с ролью только STOCK), может вызвать выполнение MachineRestart, которое инициирует вызов registry.restart_machine() для любого зарегистрированного устройства, сбрасывая его статус и прерывая активную печать, сканирование или другие операции оборудования. Эта проблема исправлена в версии 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.