CVE-2026-40595 in Chartbrew
الملخص
بحسب VulDB • 30/05/2026
Chartbrew هو تطبيق ويب مفتوح المصدر يمكنه الاتصال مباشرة بقواعد البيانات وواجهات برمجة التطبيقات (APIs) واستخدام البيانات لإنشاء الرسوم البيانية. في الإصدار 4.9.0، يكشف Chartbrew عن مسارات عامة لاسترجاع وتصدير الرسوم البيانية تقوم فقط بالتحقق من الوصول العام على مستوى المشروع، وفي حالة التصدير، من خلال مفتاح تصدير على مستوى الفريق. لا تتحقق هذه المسارات مما إذا كان الرسم البياني المستهدف مسموحًا به فعليًا في التقرير العام، أو ما إذا كانت سياسة المشاركة (SharePolicy) الحاكمة تسمح بالوصول العام. يمكن لمهاجم غير مصرح له بالوصول، ويعرف معرّف رسم بياني في مشروع عام، قراءة أو تصدير بيانات الرسوم البيانية للرسوم التي تم إخفاؤها عمدًا عن التقرير. تم إصلاح هذه المشكلة في الإصدار 5.0.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.