CVE-2026-40600
Açıklama
Chartbrew, doğrudan veritabanlarına ve API'lere bağlanabilen ve bu verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. Sürüm 4.9.0'da Chartbrew, tek bir projeye erişimi olan kimliği doğrulanmış kullanıcıların, farklı bir projeye ait bir SharePolicy kaydını güncellemesine veya silmesine izin vermektedir. Etkilenen rotalar, çağrıyı yapan kişiyi URL yolundaki projeye göre yetkilendirmekte ancak policy_id'nin söz konusu projeye ait olduğunu hiçbir zaman doğrulamamaktadır. Bu durum; görünürlük, parola gereksinimleri, izin verilen parametreler ve sona erme ayarları dahil olmak üzere pano paylaşım kurallarının projeler arası değiştirilmesine olanak tanır. Bu sorun sürüm 5.0.0'da düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chartbrew chartbrew | = 4.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.