CVE-2026-40603
Təsvir
Chartbrew məlumat bazalarına və API-lərə birbaşa qoşula bilən və bu məlumatlardan istifadə edərək diaqramlar yarada bilən açıq mənbəli veb tətbiqdir. Versiya 4.9.0-da Chartbrew köhnə dashboard marşrutunu (route) təmin edir ki, bu da layihənin hesabat məlumatlarını eyni komandanın hər hansı autentifikasiya olunmuş üzvünə qaytarır, hətta həmin istifadəçinin konkret layihəyə girişi olmadıqda belə. Marşrut layihə səviyyəli avtorizasiyadan yan keçir və xam layihə obyektini qaytarır. Nəticədə, eyni komandadakı aşağı imtiyazlı istifadəçi digər layihənin dashboard məlumatlarını oxuya və cavabdan layihənin saxlanılan hesabat parolunu bərpa edə bilər. Bu problem versiya 5.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chartbrew chartbrew | = 4.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.