CVE-2026-40601 in Chartbrew
Zusammenfassung
von VulDB • 17.05.2026
Chartbrew ist eine Open-Source-Webanwendung, die direkt mit Datenbanken und APIs verbunden werden kann und die Daten zur Erstellung von Diagrammen nutzt. In Version 4.9.0 exponiert Chartbrew den Endpunkt POST /api/chart/:chart_id/query ohne Authentifizierung. Der Endpunkt überprüft lediglich team.allowReportRefresh und stellt nicht sicher, dass das Ziel-Diagramm zu einem öffentlichen Bericht gehört, das Projekt öffentlich ist oder die Freigaberichtlinie den Vorgang erlaubt. Ein nicht authentifizierter Angreifer, der eine Diagramm-ID kennt, kann einen Datenaktualisierungsvorgang auslösen und die aktuellen Daten privater Diagramme abrufen. Dieses Problem wurde in Version 5.0.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.