CVE-2026-40600 in Chartbrew
Zusammenfassung
von VulDB • 01.06.2026
Chartbrew ist eine Open-Source-Webanwendung, die direkt mit Datenbanken und APIs verbunden werden kann und die Daten zur Erstellung von Diagrammen nutzt. In Version 4.9.0 ermöglicht Chartbrew authentifizierten Benutzern mit Zugriff auf ein Projekt, einen SharePolicy-Eintrag zu aktualisieren oder zu löschen, der zu einem anderen Projekt gehört. Die betroffenen Routen autorisieren den Aufrufer zwar gegen das Projekt im URL-Pfad, überprüfen jedoch niemals, ob die policy_id zu diesem Projekt gehört. Dies ermöglicht die projektübergreifende Änderung von Dashboard-Sharing-Regeln, einschließlich Sichtbarkeit, Passwortanforderungen, zulässiger Parameter und Ablaufeinstellungen. Dieses Problem wurde in Version 5.0.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.