CVE-2026-61852
Açıklama
Chartbrew, veri tabanlarına ve API'lere doğrudan bağlanabilen ve bu verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. 5.2.2 sürümünden önce, Chartbrew'un server/modules/ai/orchestrator/tools/runQuery.js dosyasındaki runQuery() uygulaması, AI aracının row_limit parametresini çalışma zamanı tam sayı doğrulaması yapmadan bir SQL LIMIT yan tümcesine yerleştirmektedir. Salt okunur anahtar kelime kontrolü, bu değer eklenmeden önce çalıştırıldığından, model tarafından oluşturulan tam sayı olmayan bir row_limit değerini etkileyebilen kimliği doğrulanmış bir kullanıcı, önceki kontrolü atlayan SQL ifadeleri ekleyebilir. Başarılı bir istismar; verilerin okunması veya değiştirilmesi dahil olmak üzere bağlı veri tabanına karşı rastgele ifadelerin yürütülmesine ve veri tabanı izinlerinin elverdiği durumlarda dosyalara erişilmesine veya işletim sistemi komutlarının çalıştırılmasına neden olabilir. Bu sorun 5.2.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chartbrew chartbrew | < 5.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.