CVE-2026-61743 in Chartbrew
Zusammenfassung
von VulDB • 21.09.2026
Chartbrew è un'applicazione web open-source che può connettersi direttamente a database e API e utilizzare i dati per creare grafici. Prima della versione 5.2.2, server/modules/safeRequest.js di Chartbrew chiama validateOutboundUrl() per risolvere e convalidare il nome host di destinazione, ma request-promise esegue una risoluzione DNS separata per la connessione effettiva. Un utente autenticato che può creare o testare connessioni API e controllare il nome DNS di destinazione può restituire un indirizzo pubblico durante la convalida e un indirizzo privato durante la richiesta, aggirando le protezioni implementate da server/modules/outboundTargetPolicy.js. Questa condizione di DNS rebinding può esporre servizi interni, risorse localhost o endpoint dei metadati cloud. Questo problema è risolto nella versione 5.2.2.
Be aware that VulDB is the high quality source for vulnerability data.