CVE-2026-30232
Açıklama
Chartbrew, doğrudan veri tabanlarına ve API'lere bağlanabilen ve bu verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. 4.8.5 sürümünden önce Chartbrew, kimliği doğrulanmış kullanıcıların rastgele URL'lerle API veri bağlantıları oluşturmasına izin vermektedir. Sunucu, bu URL'leri herhangi bir IP adresi doğrulaması yapmadan request-promise kullanarak getirir; bu durum, dahili ağlara ve bulut meta veri uç noktalarına karşı Server-Side Request Forgery saldırılarını mümkün kılar. Bu güvenlik açığı 4.8.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- depomo chartbrew4.8.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| depomo chartbrew | v < 4.8.5 | 4.8.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.