CVE-2026-25877
Açıklama
Chartbrew, doğrudan veri tabanlarına ve API'lere bağlanabilen ve bu verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. Versiyon 4.8.1 öncesinde uygulama, grafiklerle ilgili işlemleri (güncelleme, silme vb.) yürütürken yetkilendirme kontrollerini yalnızca project_id parametresine dayanarak gerçekleştirmektedir. chart_id üzerinde herhangi bir yetkilendirme kontrolü yapılmamaktadır. Bu durum, herhangi bir projeye erişimi olan kimliği doğrulanmış bir kullanıcının, diğer kullanıcılara veya projelere ait grafikleri manipüle etmesine veya bunlara erişmesine olanak tanır. Bu sorun versiyon 4.8.1 ile düzeltilmiştir.
Nasıl düzeltilir
- depomo chartbrew4.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| depomo chartbrew | v < 4.8.1 | 4.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.