CVE-2026-40595 in Chartbrew
Zusammenfassung
von VulDB • 26.05.2026
Chartbrew ist eine Open-Source-Webanwendung, die eine direkte Verbindung zu Datenbanken und APIs herstellen und die Daten zur Erstellung von Diagrammen nutzen kann. In Version 4.9.0 stellt Chartbrew öffentliche Routen zum Abrufen und Exportieren von Diagrammen bereit, die lediglich den öffentlichen Zugriff auf Projektebene sowie, für Exporte, einen Export-Schalter auf Team-Ebene überprüfen. Die Routen prüfen nicht, ob das Ziel-Diagramm tatsächlich im öffentlichen Bericht angezeigt werden darf oder ob die geltende SharePolicy den öffentlichen Zugriff erlaubt. Ein nicht authentifizierter Angreifer, der eine Diagramm-ID in einem öffentlichen Projekt kennt, kann Diagrammdaten für Diagramme lesen oder exportieren, die absichtlich aus dem Bericht ausgeblendet wurden. Dieses Problem wurde in Version 5.0.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.