CVE-2026-40600
Təsvir
Chartbrew, verilənlər bazalarına və API-lərə birbaşa qoşula bilən və verilənlərdən qrafiklər yaratmaq üçün istifadə edən açıq mənbəli veb tətbiqdir. 4.9.0 versiyasında Chartbrew, bir layihəyə çıxışı olan autentifikasiyadan keçmiş istifadəçilərə başqa layihəyə aid SharePolicy qeydini yeniləməyə və ya silməyə imkan verir. Təsirlənən marşrutlar çağıranı URL yolundakı layihəyə görə avtorizasiya edir, lakin heç vaxt policy_id-nin həmin layihəyə aid olduğunu yoxlamır. Bu, dashboard paylaşma qaydalarının, o cümlədən görünmə, parol tələbləri, icazə verilən parametrlər və bitmə parametrlərinin layihələr arası dəyişdirilməsinə imkan verir. Bu problem 5.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chartbrew chartbrew | = 4.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.