CVE-2026-32252
Təsvir
Chartbrew məlumat bazalarına və API-lərə birbaşa qoşula bilən və bu məlumatlardan istifadə edərək diaqramlar yarada bilən açıq mənbəli veb tətbiqdir. 4.9.0 versiyasından əvvəl Chartbrew-da GET /team/:team_id/template/generate/:project_id ünvanında tenantlar arası autentifikasiyadan yan keçmə zəifliyi mövcuddur. GET handler-i qaytarılan promise-i gözləmədən checkAccess(req, "updateAny", "chart") funksiyasını çağırır və təqdim edilən project_id-nin req.params.team_id-yə və ya çağıran şəxsin komandasına aid olduğunu yoxlamır. Nəticədə, öz komandasında valid şablon yaratma icazələri olan autentifikasiya olunmuş hücumçu, başqa komandaya aid layihə üçün şablon modelini tələb edə və qurban layihənin məlumatlarını əldə edə bilər. Bu zəiflik 4.9.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- depomo chartbrew4.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| depomo chartbrew | v < 4.9.0 | 4.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.