CVE-2026-65980
Təsvir
Chartbrew məlumat bazalarına və API-lərə birbaşa qoşula bilən və bu məlumatlardan istifadə edərək diaqramlar yarada bilən açıq mənbəli veb tətbiqdir. Versiya 5.2.3-dən əvvəl Chartbrew-nun server/sources/plugins/clickhouse/clickhouse.protocol.js faylındakı ClickHouse protokolu, escapeBackslash seçimini aktivləşdirmədən server/sources/shared/sql/sql.variables.js faylındakı applySqlVariables() funksiyasını çağırır. Dəyişən bağlanması olan ClickHouse əsaslı diaqram üçün hücumçu dırnaq işarəsindən əvvəl tərs slash (\) simvolu təmin edə bilər, beləliklə dırnaqların ikiqatlaşdırılması dəyəri nəzərdə tutulmuş SQL sətir literalı daxilində saxlamır. İctimai idarəetmə panelləri bu yolu autentifikasiyasız açıq qoya bilər və uğurlu istismar məlumatların ifşası üçün ixtiyari ClickHouse SQL sorğularının icrasına və ya verilənlər bazasının konfiqurasiyası imkan verdikdə fayllara və daxili şəbəkə resurslarına girişə səbəb ola bilər. Bu problem 5.2.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chartbrew chartbrew | < 5.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.