CVE-2026-65980
Açıklama
Chartbrew, doğrudan veri tabanlarına ve API'lere bağlanabilen ve verileri grafikler oluşturmak için kullanan açık kaynaklı bir web uygulamasıdır. 5.2.3 sürümünden önce, Chartbrew'un server/sources/plugins/clickhouse/clickhouse.protocol.js dosyasındaki ClickHouse protokolü, escapeBackslash seçeneğini etkinleştirmeden server/sources/shared/sql/sql.variables.js dosyasındaki applySqlVariables() fonksiyonunu çağırır. Değişken bağlamalı, ClickHouse destekli bir grafik için saldırgan, tırnak işaretinden önce ters eğik çizgi ekleyerek tırnak çiftlemesinin değeri amaçlanan SQL dize sabitinin içinde tutmasını engelleyebilir. Genel panolar bu yolu kimlik doğrulama olmadan açığa çıkarabilir ve başarılı bir istismar; veri ifşa etmek veya veri tabanı yapılandırmasının izin verdiği durumlarda dosyalara veya dahili ağ kaynaklarına erişmek için rastgele ClickHouse SQL komutları çalıştırılmasına neden olabilir. Bu sorun 5.2.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chartbrew chartbrew | < 5.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.