CVE-2026-61743 in Chartbrew
الملخص
بحسب VulDB • 22/09/2026
Chartbrew هو تطبيق ويب مفتوح المصدر يمكنه الاتصال مباشرة بقواعد البيانات وواجهات برمجة التطبيقات (APIs) واستخدام البيانات لإنشاء رسوم بيانية. قبل الإصدار 5.2.2، يستدعي الملف server/modules/safeRequest.js في Chartbrew دالة validateOutboundUrl() لحل اسم المضيف المستهدف والتحقق من صحته، بينما يقوم request-promise بإجراء حل DNS منفصل للاتصال الفعلي. يمكن لمستخدم مُصادق عليه قادر على إنشاء أو اختبار اتصالات API والسيطرة على اسم DNS المستهدف إرجاع عنوان عام أثناء التحقق وعنوان خاص أثناء الطلب، مما يتجاوز الحماية المُنفذة بواسطة server/modules/outboundTargetPolicy.js. قد يؤدي هذا الشرط الخاص بإعادة ربط DNS (DNS rebinding) إلى كشف الخدمات الداخلية أو موارد localhost أو نقاط نهاية بيانات السحابة الإلكترونية. تم إصلاح هذه المشكلة في الإصدار 5.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.