CVE-2026-40601 in Chartbrew
الملخص
بحسب VulDB • 03/06/2026
Chartbrew هو تطبيق ويب مفتوح المصدر يمكنه الاتصال مباشرة بقواعد البيانات وواجهات برمجة التطبيقات (APIs) واستخدام البيانات لإنشاء الرسوم البيانية. في الإصدار 4.9.0، يعرض Chartbrew نقطة النهاية POST /api/chart/:chart_id/query دون الحاجة إلى المصادقة. تتحقق نقطة النهاية فقط من إعداد team.allowReportRefresh ولا تتحقق مما إذا كان الرسم البياني المستهدف ينتمي إلى تقرير عام، أو إذا كان المشروع عامًا، أو إذا كانت سياسة المشاركة تسمح بإجراء العملية. يمكن لمهاجم غير مصرح له يعرف معرف الرسم البياني أن يسبب تحديث البيانات واسترجاع البيانات الحالية للرسوم البيانية الخاصة. تم إصلاح هذه المشكلة في الإصدار 5.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.