CVE Listesine Dön

CVE-2026-61749

InvenTree: Administrative staff users can trigger Arbitrary File Read leading to Credential Disclosure

CVSS Skor

6.5

EPSS İhtimal

%0.5

Risk Skoru

0.0

Yayın

28 gün önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

6.5

CVE-2026-61744InvenTree: Barcode-scan API (`POST /api/barcode/`) returns full serialized object data without enforcing the model's view role

Üreticiinventree ÜrünInvenTree

Yama durumu bilinmiyorEPSS %128 gün önce

5.3

CVE-2026-61746InvenTree: Plugin-settings GET endpoints are readable without authentication

Üreticiinventree ÜrünInvenTree

Yama durumu bilinmiyorEPSS %028 gün önce

4.3

CVE-2026-61745InvenTree: Missing authorization on machine restart endpoint allows any authenticated user to interrupt production equipment

Üreticiinventree ÜrünInvenTree

Yama durumu bilinmiyorEPSS %028 gün önce

4.3

CVE-2026-61748InvenTree: Report/Label print endpoints ignore per-model permissions

Üreticiinventree ÜrünInvenTree

Yama durumu bilinmiyorEPSS %028 gün önce

4.3

CVE-2026-61747InvenTree: Authenticated IDOR in the data-import API exposes other users' imported rows (`row_data`/`data`) and column mappings

Üreticiinventree ÜrünInvenTree

Yama durumu bilinmiyorEPSS %028 gün önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-61749"