CVE-2026-32252
Açıklama
Chartbrew, veri tabanlarına ve API'lere doğrudan bağlanabilen ve bu verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. 4.9.0 sürümünden önce Chartbrew'da, GET /team/:team_id/template/generate/:project_id adresinde kiracılar arası (cross-tenant) bir kimlik doğrulama atlatma zafiyeti bulunmaktadır. GET işleyicisi, döndürülen promise yapısını beklemeden checkAccess(req, "updateAny", "chart") fonksiyonunu çağırır ve sağlanan project_id değerinin req.params.team_id'ye veya çağrıyı yapan kişinin ekibine ait olduğunu doğrulamaz. Sonuç olarak, kendi ekibinde geçerli şablon oluşturma izinlerine sahip kimliği doğrulanmış bir saldırgan, başka bir ekibe ait bir projenin şablon modelini talep edebilir ve mağdur proje verilerini alabilir. Bu zafiyet 4.9.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- depomo chartbrew4.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| depomo chartbrew | v < 4.9.0 | 4.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.